该如何防止ARP的恶意欺骗？

网路攻击事件中，恶意发送假回应数据包，用来欺骗MAC，进而成功窃取数据信息的手法，是相当常见的。

也是许多用户担心忧虑的问题...

如果您正面临这样的忧虑，用来进行 动态ARP检测的功能 DAI (Dynamic ARP Inspection)，会是您务必要了解的！

『DAI』是根据 IP-to-MAC 的地址绑定表，进行比对，进而确认ARP数据包的有效性；

一旦发现IP与MAC无法匹配时，就会直接丢弃该数据包，以防止ARP的欺骗，维护您重要的网路安全。

视频中，中波动光以清楚简易的案例讲述，让您更容易理解DAI是如何为您服务的。

数字电信旅程

Telefónica 最初是一家电话公司，后来逐渐发展成为一家数字电信公司。Alcalá 数据中心的处理能力达每个机柜 14 kW，令人震惊，一跃成为世界上最高密度数据中心之一。

面临的挑战

• 面对不断增长的客户需求，Telefónica 决定在西班牙马德里外建造一个新的数据中心。

• 目标：通过整合世界各地的几个较小的数据中心，创建一个灵活、可扩展的系统，以增加容量，并提高成本效益。

• Telefónica’s Alcalá 数据中心为不同的内部和外部客户提供数据托管和储存

• Alcalá 数据中心得更安全，更强大，才能满足数字时代的新需求，同时满足新的效率和可持续发展标准，并将对环境的影响降到最低。

MG_3331-copia-708x218

解决方案

凭借EcoStruxure保障有效性与可靠性

  应用、分析与服务：远程监控服务

  互联互通的产品：低压配电箱、建筑照明、UPS

• Telefónica 相信施耐德电气能提供广泛的解决方案和服务，帮助他们实现节能目标，并提升其高容量数据中心的安全性和稳定性。

• 通过与施耐德电气合作，安装低压配电箱、托盘和电池，Telefónica 有效降低了能源消耗和二氧化碳排放。

• 安装 UPS 和 Andover Continuum 楼宇管理解决方案提供了一个基于分布式技术的系统，能够控制和监控建筑物，同时管理警报和能源基础设施。

• 这些解决方案使 Telefónica 能够实时监控每个设备组件的状态，从而能够及早发现故障并提供最严格的可靠性标准。

默认备选文档

探索数据中心创新：云端和网络边缘

默认备选文档

面向云服务提供商的解决方案

默认备选文档

Galaxy 不间断电源（UPS）

默认备选文档

面向数据中心的StruxureWare节能增效管理软件

成果

• 与传统的 DCIM 和 Gold TierIV® 认证相比，Alcalá 数据中心的能源成本降低了 60％。

• Telefónica 能够在运行模式下连接新服务器，无需停止重新配置或重新设计系统。

• BMS 总计从 45,000 个元素中收集数据。

施耐德电气：客户故事-阿吉曼银行

借助技术，让人类与动物亲密接触。

John G. Shedd Aquarium 案例研究

创造和维护环境，让人类与动物亲密接触

面临的挑战

• Shedd Aquarium （谢德水族馆）目前拥有来自世界各地的 1500 多个物种，包括鱼类、海洋哺乳动物、鸟类、蛇类、两栖动物和昆虫。

• 2013年，水族馆提出了一个雄心勃勃的目标，致力于到 2020 年将能源消耗削减一半。实现该目标需要进行广泛的研究和分析，以确定问题领域。

Shedd_010-900x500

解决方案

借助 EcoStruxure 实现高效率和可持续性

  应用、分析和服务：构建分析

  边缘控制：BMS, SmartStruxure

  互联互通的产品：SVFT 驱动器，交钥匙太阳能解决方案（256kW 太阳能电池板）

• 施耐德电气楼宇管理系统 (BMS) 允许谢德水族馆管理建筑物内的所有事务，从照明（通过生命支持系统）到 暖通空调。

• 通过对 BMS 进行详细映射，Building Analytics（楼宇分析）对所有在 BMS 控制下的设备进行评估，并查找过程缺陷以及需要维护和修复的地方，然后根据节能值确定优先级。

• 变频器 (VFDs) 用于水、暖通空调以及生命支持系统以控制负载。

• 最后，在海洋水族馆屋顶安装了 265KW 太阳能电池板交钥匙太阳能解决方案，可以产生清洁的可再生能源，并降低能源成本。

上海迅饶自动化科技有限公司专业从事WEB组态触摸屏/网关产品和工业通信产品(BACnet协议硬件网关、Modbus协议硬件网关、SNMP协议转换网关，短信报警网关，OPC转BACnet软件网关、OPC转Modbus软件网关、SQL转BACnet软件网关、非标驱动开发等)、OPC服务器软件的研发。公司致力于研发和提供工控、交通、楼宇，煤矿，能源等领域内的通信网关产品和组态软件，率先将HTML5的SVG、WEBSocket规范和AJAX技术应用在嵌入式的硬件网关，方便手机或者IPAD等智能终端通过硬件网关监控现场的实时数据。研发能力在工业通信产品中具有较高的水平，其中自主研发的免费BACnet测试工具BACnetScan深受业内朋友的广泛好评。

许多工业IoT应用，都已经开始导入智能化管理，而宜鼎的iCAP是目前业界唯一能够全面整合硬体、固件、软体技术的专业云端管理软体，特别是快速掘起的绿能设备、如太阳能、电池设备等，或是数量庞大且遍布各地的安全监控设备，未来智能化管理需求将更强烈。

宜鼎国际创新研发的iCAP云端管理平台，可进行远端设备监控与维护，使用者仅需开启网路浏览器即可轻松掌握各地存储载体的即时状态，包括寿命预测、系统工作量分析、设备温度、远端开关机、内容置换等功能，并可支援Windows与Linux作业系统。

与其他管理平台不同的是，宜鼎独家的iCAP管理软体凭借硬体的专业基础，与强大固件研发能量，从硬体前端、使用者介面、到后台的数据分析、报告内容形式等都可进行全面客制，而各种工业周边扩充应用也能透过iCAP进行远端管理，功能强大。

宜鼎研究团队发现，全球能源设备管理正面临许多挑战，如太阳能板、电池交换站、风力发电机所使用的工控模组，这些设备往往暴露在户外、距离遥远，且故障率甚至可以高达30%，时常造成维修与管理困难。

因此，为了降低设备管理的人力负担，透过iCAP即时连线，查看设备状态并分析故障原因，并自动排程维修进度，甚至进一步产生智慧化指令。例如：未来在电池交换站中，透过iCAP远端管理，一旦分析出电池设备已老化，就会发出自动上锁的指令；或者如分散各地的电子看板，除了能透过iCAP执行单一设备重开机之外，也能透过远端操控，即时置换广告看板的内容

DHCP集中式管理带来的方便性，让许多用户大幅节省了配置时间。

但若有人私接IP分享器或宽频分享器，这些分享器的预设都是开启的...

进而导致用户可能取得不正确的IP地址，造成无法上网或存取公司数据…

中波动光全系列管理型交换机支持DHCP Snooping (DHCP侦听)功能，可以有效杜绝未验证的DHCP服务器，让您不会再取得错误的IP地址。

当DHCP Snooping功能启用后，交换机会监看DHCP的数据包，只放行来自『被允许的指定网口』传送的数据包。

任何来自不信任网口的数据包，会被自动丢弃，确保用户取得的IP地址都是可以信任的！

在收到合法响应后，DHCP服务器会自动存取已完成的DHCP信息，包含：MAC地址、IP地址…。

科大智能科技股份有限公司是全国领先的工业智能化解决方案供应商之一。公司专注于工业机器人、智能物流、人工智能及智能电气等领域的产品研发及应用，致力于为各领域客户提供便捷的产品与服务。

在智能制造领域，公司主要业务及产品包括移载、输送、装配、智能焊装、生产物流及仓储自动化系统。在现有业务稳步发展的同时，公司着力发展工业生产和电商领域的智能物流系统，并全面布局人工智能、服务机器人技术研发和产业化推广。努力成为“中国制造2025”制造强国战略的行业引领者

SFTP是什么？又为什么需要用到SFTP呢？

SFTP ＝Secured FTP ＝加密的FTP ＝ 加密文件传输协议。

其实『传输』都是有风险的！

相信大家也都知道，一般的固件升级时是『没有加密』的，如果想要加密功能，就需要购置高阶机种才有。

即使如此，一般的加密长度也仅为128bit。

其实，这在非常重视安全的工业环境中，是具有危险的…

为此，中波动光的固件升级支持SSH加密，并将加密长度增为256bit，提供VIP级的强固保护。

再进一步针对安全考量，一般常使用的HTTP/TELNET/SNMP都是『明码传输』，更是不允许在工业环境中使用的…

中波动光的交换机也针对『明码传输』提供了关闭功能，使用者可自行关闭上述的明码服务。

另外，有别于一般SNMPv3只有64bit的加密，中波动光交换机支持到AES 256bit的加密，让『安全』做到滴水不漏。