产品行业: 政务一网通军团(L1)-狭义政府(L2) 产品型号: SmartAX EA5800 背景叙述: IPSG是IP Source Guard的简称。IPSG可以防范针对源IP地址进行欺骗的攻击行为。随着网络规模越来越大，基于源IP的攻击也逐渐增多。一些攻击者利用欺骗的手段获取到网络资源，取得合法使用网络资源的权限，甚至造成被欺骗者无法访问网络，或者信息泄露。IPSG针对基于源IP的攻击提供了一种防御机制，可以有效的防止基于源地址欺骗的网络攻击行为。 产品问题: 用户A和用户B是位于同一个部门的两台主机，该部门使用EA 5800 作为直接连接用户的设备。用户 A和用户 B通过DHCP动态分配到IP地址，并通过EA 5800的不同接口加入到相同的VLAN中。网络管理员发现用户 B作为攻击者，经常仿冒用户 A的IP地址和MAC地址与位于Internet的某个Server进行通信，导致用户 A不能正常获取该Server的服务。网络管理员希望能够通过在EA 进行配置，对用户 B发送的攻击报文进行有效防范，使用户 A可以正常获取Server的服务。目前不支持此功能 产品建议: 建议支持配置IPSG，用来提高使用的安全性。