다중 계층 LAN 설계에서 MACsec이 제공하는 이점은 무엇입니까?

MACsec(802.1AE)은 Layer 2 보안 프로토콜로, 스위치 간의 트렁크 링크와 같은 이더넷 링크를 따라 전송되는 데이터를 암호화하고 무결성을 보장합니다. 이는 중간자 공격, 도청 및 데이터 변조로부터 네트워크를 보호합니다. 다른 옵션은 다음과 같은 이유로 올바르지 않습니다. LAN 호스트에서 원격 대상으로의 애플리케이션 흐름 암호화는 Layer 2가 아닌 Layer 3 이상(예: IPsec 또는 TLS)에서 처리됩니다. 스위치 포트에서 MACsec을 활성화하더라도 IEEE 802.1X는 여전히 장치 인증을 위해 사용될 수 있으며, MACsec은 데이터 암호화를 제공합니다. 이들은 상호 배타적이지 않습니다. MACsec은 Layer 2 프로토콜이므로 스위치 간의 Layer 3 링크를 직접 보호하지 않습니다. Layer 3 링크 보호는 IPsec과 같은 다른 프로토콜을 통해 이루어집니다.