软考信安21~网络设备安全

1、网络设备安全概况

第一代交换机：集线器，工作于OSI （开放系统互联参考模型）的物理层

第二代交换机：以太网交换机，工作于OSI 的数据链路层，称为二层交换机。识别数据中的MAC 地址信息，并根据MAC 地址选择转发端口。

第三代交换机：俗称为三层交换机，工作于OSI 模型的网络层。实现了虚拟网络(VLAN) 技术来抑制广播风暴。

第四代交换机：在第二、第三代交换机功能的基础上新增业务功能，如防火墙、负载均衡、IPS 等，满足业务的安全性、可靠性、QoS 等需求。功能由多核CPU实现。

第五代交换机：通常支持软件定义网络(SDN) ，具有强大的QoS 能力。

交换机面临的主要网络安全威胁有：

MAC 地址泛洪；

ARP 欺骗；

口令威胁；

漏洞利用。

路由器面临的网络安全威胁主要有：

漏洞利用；

口令安全威胁；

路由协议安全威胁；

DoS/DDoS 威胁；

依赖性威胁。