IPv6安全网络的架构(图)_3_1

    其他安全措施

    ipsec提供了网

    通常，物理层的威胁来自于设备的不可靠性，诸如板卡的损坏、物理接口的电器特性和电磁兼容环境的劣化等。对这样的安全隐患，可以通过配置冗余设备、冗余线路、安全供电、保障电磁兼容环境以及加强安全管理来防护。

    在物理层以上层面，存在的安全隐患主要有来自于针对各种协议的安全威胁，以及意在非法占用网络资源或者耗尽网络资源的安全隐患，诸如双802.1q封装攻击、广播包攻击、mac洪泛、生成树攻击等二层攻击，以及虚假的icmp报文、icmp洪泛、源地址欺骗、路由振荡等针对三层协议的攻击。