专用VLAN“深度”隔离交换端口pVLAN

摘要

蠕虫一般通过地址扫描来获取攻击目标，现在虽然大多数网络都根据各种条件来划分了VLAN，可是一般对VLAN之间的内部通信都不进行控制，所以蠕虫首先会对所在VLAN内的其他终端进行扫描，这也就是为什么蠕虫爆发时，局域网内用户会迅速被感染，其速度之快难于控制。