最近的渗透测试发现攻击者可以泛洪网络交换机的MAC地址表。以下哪项最能缓解此类攻击？

端口安全（Port security）是缓解MAC地址泛洪攻击最有效的方法。它允许管理员限制交换机端口上允许的最大MAC地址数量，并可以配置为在检测到未经授权的MAC地址时禁用端口或发送警报。负载均衡器（Load balancer）用于分配网络流量，与MAC地址泛洪无关。入侵防御系统（IPS）可以检测并尝试阻止攻击，但可能无法完全阻止MAC地址泛洪。下一代防火墙（NGFW）提供更高级的过滤和检查，但其主要功能不是直接针对MAC地址泛洪攻击。