H3C交换机S5120-SI系列的接入安全策略H3C交换机S5120-SI系列交换机支持特有的ARP入侵检测功能,可有效防止或攻击者通过ARP报文实施网络中逐渐盛行的“中间人”攻击,对不符合DHCPSnooping动态绑定表或手工配置的静态绑定表的ARP欺骗报文直接丢弃。同时支持IP SourceCheck特性,防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的地址,以及大量地址带来的DoS攻击