论文部分内容阅读
随着智能电网技术的发展,电力系统中的工业以太网交换机已经成为重要的电力二次设备之一.结合2012年底国家电网公司工业以太网交换机安全专项测试的内容,从客户端接入安全、多播安全、链路安全以及交换机自身抗攻击性能4个方面,分析了以太网交换机的安全原理与应用场景.其中,在组网安全方面,着重分析了静态MAC地址绑定、IEEE 802.1x认证、IGMP snooping以及LACP等内容;在交换机自身安全性方面,讨论了权限管理、Web与SNMP访问安全性以及防DoS攻击性能.在相关技术点上,针对目前交换机设备支持的现状,对安全功能的设计与实现提出了参考性建议.