スイッチング

MACsec

概要

イーサネットのフレーム単位で暗号化を行う、レイヤ2の暗号化規格。

IEEE 802.1AEで標準化されている。IPsecがレイヤ3(IPパケット)を保護するのに対し、MACsecはスイッチ間・スイッチとホスト間などの物理リンク単位で暗号化するため、より低いレイヤで盗聴・改ざんを防げる。