过期罐头电脑论坛-win7、win10雨人系统下载

过期罐头电脑论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

搜索
雨人系统 过期罐头 视频编辑软件 电脑维修 win7系统下载 win10系统下载
查看: 8062|回复: 0
收起左侧

[杀毒安全] 教你怎样防ARP攻击、如何最有效防ARP诈骗?

[复制链接]
发表于 2013-4-27 06:11:10 | 显示全部楼层 |阅读模式
发贴请勿包含网站外链(直接下载地址和网盘除外),屡犯者将封禁ID、网址永久屏蔽,www.gqgtpc.com感谢支持!
在企业局域网中,恐怕网管员经常遇到的一个问题是:局域网ARP攻击。ARP攻击具有宏大的危害,将会使得局域网电脑大面积掉线,严重影响员工上网,也招致企业信息化系统无法正常运转,从而间接影响了单位的经常的消费和运营活动。为此,企业局域网必需严防ARP攻击行为、防备ARP诈骗,避免ARP攻击招致的断网现象。
那么,什么是ARP攻击、ARP诈骗呢?ARP攻击的原理其实就是攻击主时机向局域网电脑播送一个错误的ARP信息,一般而言发送的ARP攻击包不外乎攻击者的MAC地址加上网关的IP地址,这样局域网电脑在遭到这种ARP攻击报文时,会更新本人电脑的ARP表项,然后就以为攻击源主机的MAC地址就是网关的MAC地址,由于局域网通讯是通过MAC地址来进行传输的,因而遭到ARP攻击的电脑就会将报文发送到发起ARP攻击的电脑上了,然后攻击源主机就会获取被攻击电脑的一切上网报文,然后再通过一定的技术手腕解析出报文里面的具体信息,如密码、口令等;当然,大多数ARP攻击行为是为了控制电脑的数据包的发送进而控制电脑的上网速度,到达限制局域网电脑网速,然后独占上网流量的目的。此外,一些歹意的ARP攻击行为会伪造一个错误的MAC地址然后播送给局域网一切的电脑,然后让局域网遭到攻击的电脑将公网报文发送到一个不存在的MAC地址,从而到达使得整个局域网电脑无法上网的目的。如下图所示:
d0526df082025aafc4983a9dfaedab64024f1afa.jpg
图:ARP病毒攻击原理表示图
那么,企业网管员如何应对ARP攻击、避免ARP病毒攻击呢?笔者汇总了当前国内企业局域网防ARP病毒攻击的几种最常见的做法,这些ARP攻击防护办法假如应用得当,可以很大水平上防止ARP攻击对局域网形成的各种危害,保证网络的安.全、稳定和畅通。具体计划汇总如下:
1、 部署ARP防火墙防御ARP攻击、抵御ARP诈骗。通过对ARP攻击原理的剖析得知,有效避免ARP断网攻击的办法就是采用ARP防火墙来绑定电脑的ARP表项,也就是网关的IP和MAC地址进行绑定。当然,也不一定非要通过ARP防火墙的方式来完成,通过操作系统的自带的ARP绑定命令同样可以完成网关的ARP镜头绑定,从而到达有效限制ARP攻击行为的目的。
2、 通过购置带有防ARP诈骗功能、查杀ARP病毒的路由器、防火墙来抵御ARP攻击行为。现在一些带有上网行为管理功能的路由器、防火墙常常集成了ARP攻击防护功能,可以有效避免局域网ARP攻击行为;同时,也可以通过路由器的IP和MAC地址绑定来到达防备ARP攻击的目的。
3、 通过部署专业的ARP攻击防护软件、ARP病毒检测软件来检测局域网ARP攻击行为,一旦发现ARP攻击行为,则可以通过ARP攻击防御软件来对其进行防御,甚至隔分开局域网,从而一方面可以让网管员及时发现并遏止局域网电脑的ARP攻击行为,甚至配合行政处分等来管控局域网员工随意使用ARP攻击软件、ARP限速软件来干扰和毁坏局域网的行为,不至于在局域网出.现ARP攻击行为时无法定位查找攻击源主机的窘况;另一方面,通过ARP攻击防御软件的隔离、免疫举措,可以即时避免ARP攻击行为给局域网形成的危害,避免员工电脑不当心遭遇ARP病毒侵袭时,对局域网形成的断网攻击危害。目前,国内一些伤上网行为管理厂家推出了一系列的ARP攻击防护软件或带有ARP攻击防护功能的网络管理产品。我们以国内较为知名的网管软件“聚生网管”为例,聚生网管系统集成了ARP攻击检测功能,也就是在局域网启动聚生网管系统后,一旦有局域网电脑主动或被动发起ARP攻击行为时,聚生网管系统会实时输动身动ARP攻击的电脑的IP和MAC地址等信息,同时自意向局域网发送ARP攻击免疫信息,从而极大地降低了ARP攻击对局域网形成的危害,使得局域网电脑不会由于ARP攻击而出.现掉线和断网现象。同时,通过聚生网管系统集成的“大势至局域网安.全卫士”,可以将发起ARP攻击的电脑进行强迫隔离,使得发起ARP攻击的电脑无法再向局域网发起ARP攻击,同时也无法和局域网其他电脑通讯,也无法访问互联网,使其完全隔分开局域网。如下图所示:
d478a8003af33a872558474cc75c10385343b574.jpg
图:聚生网管ARP攻击防御功能
b25d9901a18b87d6a2cdef49060828381e30fd9e.jpg
图:大势至内网安.全卫士防备ARP攻击功能截图
总之,局域网有效避免ARP攻击和避免ARP诈骗,必需综合采用各种手腕,才可以有效避免局域网ARP攻击对企业内部局域网形成的危害,有力地维护局域网网络安.全的稳定和畅通。
         

楼主热帖
[手机数码] 传iPhone 6采用全透明机身 超抗刮屏幕
[Windows7] 关闭Win7登录欢迎界面 直接进入系统
[闲聊杂侃] 陈浩民演过的电视剧有哪些
[Windows7] 教你在Windows7系统操作系统下建立宽带连接
[Windows7] 帮你找到Windows 7系统中的运行窗口
[Windows10] 修改注册表为Windows 8系统Metro桌面磁帖添
[DV视频编辑技术] Alougb literally in proper form3
[电脑组装维修] 2800元四核独显游戏配置性价比一流之选
[电脑组装维修] 显示器日常维护防尘和防潮
[电脑组装维修] 电脑每次开机都自检的几种处理办法

您需要登录后才可以回帖 登录 | 注册

本版积分规则

win7 64位旗舰版下载|win10系统下载|win7旗舰版|联系我们|网站地图|

GMT+8, 2016-12-4 16:10 , Processed in 0.231231 second(s), 32 queries .

官方免责声明:本站内容来自网友和互联网.若侵犯到您的版权.请致信联系,我们将第一时间删除相关内容!

Powered by Discuz!

过期罐头电脑论坛

win7旗舰版_windows10

快速回复 返回顶部 返回列表