本产品由华佳慧科技有限公司整理发布。感谢您的关注。 防御mac duplicate是防御mac spoofing攻击的一种安全措施。华为ma5600的维护工程师需要及时关注系统上报的mac地址学习冲突事件。上报mac地址学习冲突事件的用户有可能是恶意用户,也可能是用户终端故障或者感染病毒,需要通过与用户的交流消除攻击。华为ma5600机器上的操作为: 1.与事件端口对应的用户进行交流,区分不同情况采用不同手段来消除mac spoofing对对华为ma5600的攻击。 a.如果用户是故意发动攻击的恶意用户,则通过交流或者其他措施让其不再进行mac spoofing攻击。必要时可以删除该端口的业务流等业务配置,使其业务中断,无法发动攻击。 b.如果是用户终端故障导致的攻击,则更换故障的终端。 c.如果是用户终端感染病毒导致的攻击,则进行杀毒。 2.等待10分钟,确认端口不再上报mac地址学习冲突事件。对于华为ma5600异常状况的处理:
mac地址学习冲突事件支持抑制,一个用户持续进行mac spoofing攻击时,上报过mac地址学习冲突事件之后10分钟左右的时间内,不会再重复上报mac地址学习冲突事件。因此需要观察一段时间以确认端口不再上报mac地址学习冲突事件。
我司全年为各大项目组供应华为sdh设备、华为pcm设备,大量库存,板件齐全,技术过硬,欢迎致电咨询。
详细信息地址:http://www.szhuajiahui.com/cn/product-details-42.html