스위치 보안 기능
스위치 보안 기능은 네트워크 인프라와 데이터 전송을 보호하기 위해 설계된 다양한 보호 조치를 포함합니다. 이러한 기능에는 포트 보안, 액세스 제어 목록(ACL), VLAN 분할 등 다중 방어 계층이 포함됩니다. 포트 보안을 사용하면 관리자가 MAC 주소를 기반으로 스위치 포트에 연결할 수 있는 장치를 지정하여 무단 접근 시도를 효과적으로 방지할 수 있습니다. VLAN의 구현을 통해 네트워크 세분화가 가능해지며, 서로 다른 네트워크 세그먼트 간 트래픽 흐름을 제어함으로써 격리된 브로드캐스트 도메인을 생성하여 보안을 강화합니다. 고급 기능으로는 ARP 패킷을 검증하여 ARP 스푸핑 공격을 방지하는 동적 ARP 검사(DAI)와 IP 스푸핑 시도를 차단하는 IP 소스 가드가 포함됩니다. 또한 DHCP 스누핑은 악성 DHCP 서버와 중간자 공격(man-in-the-middle attacks)으로부터 보호 기능을 제공합니다. 스위치 보안 프레임워크에는 네트워크 과부하를 방지하는 스톰 제어 메커니즘과 포트 기반 액세스 제어를 위한 802.1X 인증도 포함되어 있습니다. 이러한 기능들은 내부 및 외부 위협으로부터 네트워크 성능과 신뢰성을 유지하면서 강력한 보안 인프라를 구축하는 데 함께 작용합니다.
EN
