交换机端口安全的弹性策略

交换机端口边缘安全问题越来越值得重视
但是对于一般保密性要求不是很严格的单位
做黑名单 白名单 过于费时费力
一般端口安全最常用的是为了防范下接交换机和路由器
防范下接交换机，比较简单的办法是限制端口MAC学习数为1
不过这种方式比较被动，能否有主动的策略，一旦检测到端口MAC地址超过1，马上报警和封闭端口？

您好：
      有个功能，你看能不能满足，针对交换机端口，可以设置终端审批，终端会出现在待审批列表，审核通过才可以上网。
     

回复

sslgz 2022-4-5 22:42

回复

这个方式有点不足
原意是一旦发现有端口被接入交换机分接多用户时，进行及时的自动封堵（就是说这个断网物理隔绝）
而这个是发现之后，原有用户仍然能够上网，新用户不能够上网（物理交换机连接仍然正常）
不知道会否产生额外问题：新用户MAC地址被记录，需要审批，哪怕换了一个端口，仍然不能够上网

好的，感谢建议

回复

支持

回复

感谢分享，有助于工作

回复

工作和学习！

回复

感谢分享，有助于工作

回复

感谢分享，有助于工作

回复

有助于工作

回复