Port Security

Port Security ist eine Sicherheitsfunktion auf Managed Switches, mit der der Zugriff auf einzelne Switch-Ports anhand von MAC-Adressen kontrolliert werden kann. Administratoren können beispielsweise festlegen, welche oder wie viele MAC-Adressen an einem Port zugelassen sind. Erscheint eine nicht autorisierte Adresse oder wird die definierte Anzahl überschritten, kann der Switch abhängig von der Konfiguration unterschiedliche Maßnahmen auslösen. Dazu gehören das Verwerfen betroffener Datenpakete, das Protokollieren des Verstoßes oder die Deaktivierung des Ports. MAC-Adressen können statisch konfiguriert oder dynamisch gelernt werden. Einige Switches unterstützen zudem Sticky MAC, wodurch dynamisch gelernte Adressen in die Konfiguration übernommen werden können. Port Security unterstützt die Zugriffskontrolle in lokalen Netzwerken und kann insbesondere unautorisierte Geräteverbindungen an physischen Netzwerkanschlüssen einschränken.