该如何防止ARP的恶意欺骗？

网路攻击事件中，恶意发送假回应数据包，用来欺骗MAC，进而成功窃取数据信息的手法，是相当常见的。

也是许多用户担心忧虑的问题...

如果您正面临这样的忧虑，用来进行 动态ARP检测的功能 DAI (Dynamic ARP Inspection)，会是您务必要了解的！

『DAI』是根据 IP-to-MAC 的地址绑定表，进行比对，进而确认ARP数据包的有效性；

一旦发现IP与MAC无法匹配时，就会直接丢弃该数据包，以防止ARP的欺骗，维护您重要的网路安全。

视频中，中波动光以清楚简易的案例讲述，让您更容易理解DAI是如何为您服务的。

机械手臂在工业制造、医学治疗、娱乐服务以及太空探索等领域都能见到它的身影。本设计主要是应用在娱乐服务领域，通过使用PLC主控芯片，舵机，电机，无线模块等模块，实现智能抓取，辅助人们完成工作操作。本方案的特色是通过PLC控制器和MCU之间的通信来实现舵机实现抓取，运用3D打印做出机械手舵机的部分支架，使用8266WIFI芯片来实现局域网或远程控制，并且在手机APP上进行简单操控以及动作的体感控制。

3C电子及锂电行业自动化解决方案研讨会—工业自动化网络智能通信一站式解决方案提供商

上海迅饶自动化科技有限公司专业从事WEB组态触摸屏/网关产品和工业通信产品(BACnet协议硬件网关、Modbus协议硬件网关、SNMP协议转换网关，短信报警网关，OPC转BACnet软件网关、OPC转Modbus软件网关、SQL转BACnet软件网关、非标驱动开发等)、OPC服务器软件的研发。公司致力于研发和提供工控、交通、楼宇，煤矿，能源等领域内的通信网关产品和组态软件，率先将HTML5的SVG、WEBSocket规范和AJAX技术应用在嵌入式的硬件网关，方便手机或者IPAD等智能终端通过硬件网关监控现场的实时数据。研发能力在工业通信产品中具有较高的水平，其中自主研发的免费BACnet测试工具BACnetScan深受业内朋友的广泛好评。

DHCP集中式管理带来的方便性，让许多用户大幅节省了配置时间。

但若有人私接IP分享器或宽频分享器，这些分享器的预设都是开启的...

进而导致用户可能取得不正确的IP地址，造成无法上网或存取公司数据…

中波动光全系列管理型交换机支持DHCP Snooping (DHCP侦听)功能，可以有效杜绝未验证的DHCP服务器，让您不会再取得错误的IP地址。

当DHCP Snooping功能启用后，交换机会监看DHCP的数据包，只放行来自『被允许的指定网口』传送的数据包。

任何来自不信任网口的数据包，会被自动丢弃，确保用户取得的IP地址都是可以信任的！

在收到合法响应后，DHCP服务器会自动存取已完成的DHCP信息，包含：MAC地址、IP地址…。

SFTP是什么？又为什么需要用到SFTP呢？

SFTP ＝Secured FTP ＝加密的FTP ＝ 加密文件传输协议。

其实『传输』都是有风险的！

相信大家也都知道，一般的固件升级时是『没有加密』的，如果想要加密功能，就需要购置高阶机种才有。

即使如此，一般的加密长度也仅为128bit。

其实，这在非常重视安全的工业环境中，是具有危险的…

为此，中波动光的固件升级支持SSH加密，并将加密长度增为256bit，提供VIP级的强固保护。

再进一步针对安全考量，一般常使用的HTTP/TELNET/SNMP都是『明码传输』，更是不允许在工业环境中使用的…

中波动光的交换机也针对『明码传输』提供了关闭功能，使用者可自行关闭上述的明码服务。

另外，有别于一般SNMPv3只有64bit的加密，中波动光交换机支持到AES 256bit的加密，让『安全』做到滴水不漏。