一、端口安全概述
1. 端口安全技术背景
在网络运维中经常有这样的安全需求:允许合法用户访问网络,拒绝非法用户访问。这种安全需求可以通过端口安全技术来实现,端口安全可以在接口上绑定合法的IP、MAC或者IP+MAC,并基于绑定对接口接收的报文进行控制。
园区网的接入安全关系着使用者的信息安全,因此既要保证合法用户正常接入,也要防止非法用户的接入。两者均要忙着的情况下,就需要接入设备能够辨别哪些报文是合法的,哪些是非法的。设备MAC表项资源有限,需要一种技术能够防止设备遭受MAC扫描攻击时导致MAC表项耗尽,端口安全是实现以上需求的技术之一。
2. 端口安全原理
- 基本原理:通过在端口绑定合法地址的方法来限制端口的接入访问
- 实现方式:在接入交换机上建立端口和MAC、IP,或者MAC+IP的对应关系表,对该端口收到的报文进行控制。当该端口收到符合对应关系的报文时,进行正常转发,当收到不符合该对应关系的报文进行下一步判断。