流量控制技術(shù)把流經(jīng)端口的異常流量限制在一定的范圍內(nèi)。
 

　　訪問控制列表(ACL)技術(shù) ，ACL通過對網(wǎng)絡(luò)資源進(jìn)行訪問輸入和輸出控制，確保網(wǎng)絡(luò)設(shè)備不被非法訪問或被用作攻擊跳板。安全套接層(SSL) 為所有 HTTP流量加密，允許訪問交換機(jī)上基于瀏覽器的管理 GUI。802.1x和RADIUS 網(wǎng)絡(luò)登錄 控制基于端口的訪問，以進(jìn)行驗(yàn)證和責(zé)任明晰。源端口過濾只允許端口進(jìn)行相互通信。Secure Shell (SSHv1/SSHv2) 加密傳輸所有的數(shù)據(jù)，確保IP網(wǎng)絡(luò)上安全的CLI遠(yuǎn)程訪問。安全FTP 實(shí)現(xiàn)與交換機(jī)之間安全的文件傳輸，避免不需要的文件下載或未的交換機(jī)配置文件復(fù)制。不過，應(yīng)用這些安全功能仍然存在很多實(shí)際問題，例如交換機(jī)的流量控制功能只能對經(jīng)過端口的各類流量進(jìn)行簡單的速率限制，將廣播、組播的異常流量限制在一定的范圍內(nèi)，而無法區(qū)分哪些是正常流量，哪些是異常流量。同時(shí)，如何設(shè)定一個(gè)合適的閾值也比較困難。一些交換機(jī)具有ACL，但如果ASIC支持的ACL少仍舊沒有用。一般交換機(jī)還不能對非法的ARP(源目的MAC為廣播地址)進(jìn)行特殊處理。網(wǎng)絡(luò)中是否會(huì)出現(xiàn)路由欺詐、生成樹欺詐的攻擊、802.1x的DoS攻擊、對交換機(jī)網(wǎng)管系統(tǒng)的DoS攻擊等，都是交換機(jī)面臨的潛在威脅。
 

　　在控制層，工業(yè)以太網(wǎng)交換機(jī)一方面可以借鑒這些安全技術(shù)，但是也必須意識到工業(yè)以太網(wǎng)交換機(jī)主要用于數(shù)據(jù)包的快速轉(zhuǎn)發(fā)，強(qiáng)調(diào)轉(zhuǎn)發(fā)性能以提高實(shí)時(shí)性。應(yīng)用這些安全技術(shù)時(shí)將面臨實(shí)時(shí)性和成本的很大困難，以太網(wǎng)的應(yīng)用和設(shè)計(jì)主要是基于工程實(shí)踐和經(jīng)驗(yàn)，網(wǎng)絡(luò)上主要是控制系統(tǒng)與操作站、優(yōu)化系統(tǒng)工作站、*控制工作站、數(shù)據(jù)庫服務(wù)器等設(shè)備之間的數(shù)據(jù)傳輸，網(wǎng)絡(luò)負(fù)荷平穩(wěn)，具有一定的周期性。但是，隨著系統(tǒng)集成和擴(kuò)展的需要、IT技術(shù)在自動(dòng)化系統(tǒng)組件的大力應(yīng)用、B/S監(jiān)控方式的普及等等，對網(wǎng)絡(luò)安全因素下的可用性研究已經(jīng)十分必要，例如猝發(fā)流量下的工業(yè)以太網(wǎng)交換機(jī)的緩沖區(qū)容量問題以及從全雙工交換方式轉(zhuǎn)變成共享方式對已有網(wǎng)絡(luò)性能的影響。所以，另一方面，工業(yè)以太網(wǎng)必須從自身體系結(jié)構(gòu)入手，加以應(yīng)對。
 

　　工業(yè)以太網(wǎng)在工業(yè)網(wǎng)絡(luò)通信*高達(dá)80%，以太網(wǎng)毫無疑問是當(dāng)今LAN(局域網(wǎng))領(lǐng)域中的網(wǎng)絡(luò)。以太網(wǎng)*的性能，為用戶帶來巨大的利益:
 

　　通過簡單的連接方式快速裝配；
 

　　通過不斷的開發(fā)提供了持續(xù)的兼容性，因而保證了投資的安全；
 

　　通過交換技術(shù)提供實(shí)際上沒有限制的通訊性能；
 

　　各種各樣聯(lián)網(wǎng)應(yīng)用，例如辦公室環(huán)境和生產(chǎn)應(yīng)用環(huán)境的聯(lián)網(wǎng)；
 

　　通過接入WAN(廣域網(wǎng))可實(shí)現(xiàn)公司之間的通訊，例如，ISDN 或Internet 的接入。
 

　　----煙臺正維通信是國內(nèi)安全、互通、簡便、耐用的工業(yè)物聯(lián)網(wǎng)通信解決方案提供商，是國內(nèi)安全可靠性居首的工業(yè)以太網(wǎng)品牌，公司產(chǎn)品具有三高七防一低(高電磁兼容、高便利性、高互通性；防塵沙、防潮濕、防雷擊、防高溫、防寒凍、防腐蝕、防入侵；低功耗)的工業(yè)特點(diǎn)。