论文部分内容阅读
随着智能电网技术的发展，电力系统中的工业以太网交换机已经成为重要的电力二次设备之一.结合2012年底国家电网公司工业以太网交换机安全专项测试的内容，从客户端接入安全、多播安全、链路安全以及交换机自身抗攻击性能4个方面，分析了以太网交换机的安全原理与应用场景.其中，在组网安全方面，着重分析了静态MAC地址绑定、IEEE 802.1x认证、IGMP snooping以及LACP等内容；在交换机自身安全性方面，讨论了权限管理、Web与SNMP访问安全性以及防DoS攻击性能.在相关技术点上，针对目前交换机设备支持的现状，对安全功能的设计与实现提出了参考性建议.