Какие функции безопасности поддерживает коммутатор для защиты сетевого трафика?

Некоторые функции безопасности, которые поддерживают коммутаторы для защиты сетевого трафика:

• Port Security. lvee.org Позволяет указать MAC-адреса хостов, которым разрешено передавать данные через порт. lvee.org Используется для предотвращения несанкционированной смены MAC-адреса сетевого устройства или подключения к сети, а также атак, направленных на переполнение таблицы коммутации. lvee.org
• DHCP Snooping. lvee.org Функция коммутатора, предназначенная для защиты от атак с использованием протокола DHCP. lvee.org Регулирует только сообщения DHCP и не может повлиять напрямую на трафик пользователей или другие протоколы. lvee.org
• Dynamic ARP Inspection (Protection). lvee.org Функция коммутатора, предназначенная для защиты от атак с использованием протокола ARP. lvee.org Регулирует только сообщения протокола ARP и не может повлиять напрямую на трафик пользователей или другие протоколы. lvee.org
• IP Source Guard. technon.ru lvee.org Функция коммутатора, которая ограничивает IP-трафик на интерфейсах второго уровня, фильтруя трафик на основании таблицы привязок DHCP snooping и статических соответствий. lvee.org Используется для борьбы с IP-spoofing. lvee.org
• Обнаружение конфликтов IP-адресов. www.cta.ru Обнаружение двух одинаковых IP-адресов в сети может означать, что злоумышленник пытается обойти ограничение доступа к сети по IP-адресам или организовать DoS-атаку (отказ в обслуживании). www.cta.ru
• Применение списков доступа ACL. www.cta.ru Используются в коммутаторах и маршрутизаторах для обеспечения избирательного доступа и контроля над трафиком. www.cta.ru Позволяют фильтровать пакеты протокола IPv4 в соответствии с рядом параметров: IP-адрес получателя и отправителя пакета, MAC-адрес получателя и отправителя пакета, порт получателя и отправителя, используемый протокол. www.cta.ru