众所周知，交换机在网络中的应用十分广泛，其安全性能直接关乎到网络的安全问题。针对这个方面的研究，各大组织及厂商也都提出了自己的安全方略。至于如何才能有效的保证交换机安全性能对网络的访问，各界也都提出了自己的想法。

例如现在通过多层交换机特性来提高网络的安全和对带宽的控制已经相当的普遍。随着一些安全特性如访问控制列表（ACL）和802.1x标准已经成为许多厂商产品的标准，一些使用者开始了把它们作为网络设施安全的一个单独增加的层次。

二层的以太网在大多数的商业和其他的组织中是局域网访问的最重要的网络，所以二层交换机的厂商不断的增强交换机的智能性。这种智能交换机可以以IP 地址查找数据包，这些数据包存在于网络的三层或者四层当中。许多的二层交换机能够处理基于从二层到四层的数据包流，这样大大提高了交换机的服务质量和网络安全策略。 大部分的局域网交换机厂家如，阿尔卡特，3COM，思科，戴尔，惠普等等已经在他们的交换机产品当中包含了这些特性。

在网络设备厂商看来，加强安全性的交换机是对普通交换机的升级和完善，除了具备一般的功能外，这种交换机还具备普通交换机所不具有的安全策略功能。这种交换机从网络安全和用户业务应用出发，能够实现特定的安全策略，限制非法访问，进行事后分析，有效保障用户网络业务的正常开展。

实现安全性的一种作法就是在现有交换机中嵌入各种安全模块。现在，越来越多的用户都表示希望交换机中增加防火墙、VPN、数据加密、身份认证等功能。

想达到保护网络安全的其中一种做法，就是在已有的交换机中增加各种安全板块。目前，大多数人的意见就是在交换机中嵌入一些类似防火墙、数据加密、身份认证等可以保护网络的功能。