如何解决内网ARP攻击问题?

发布网友发布时间：2022-04-26 19:58

共4个回答

热心网友时间：2023-10-26 13:15

现在的公司遇到arp攻击问题很多，像传统的解决arp攻击问题，就像你路由器的设置无非就是一个arp防火墙的软件，如，双绑，arp防火墙等都解决不了根本问题，arp属于以太网中正常的协议行为。arp欺骗属于以太网自身的协议漏洞。现在网络环境中arp攻击现象很多，往往遭到攻击时网速会很卡很慢甚至全网瘫痪，很麻烦，现在防止arp的措施也是很有限，无非就是做双绑，arp防火墙等但是这些效果都不是很好，就拿arp防火墙来说吧，ARP个人防火墙也有很大缺陷：
1、它不能保证绑定的网关一定是正确的。如果一个网络中已经发生了ARP欺骗，有人在伪造网关，那么，ARP个人防火墙上来就会绑定这个错误的网关，这是具有极大风险的。即使配置中不默认而发出提示，缺乏网络知识的用户恐怕也无所适从。
2 、ARP是网络中的问题，ARP既能伪造网关，也能截获数据，是个“双头怪”。在个人终端上做ARP防范，而不管网关那端如何，这本身就不是一个完整的办法。ARP个人防火墙起到的作用，就是防止自己的数据不会被盗取，而整个网络的问题，如掉线、卡滞等，ARP个人防火墙是*为力的。
因为arp攻击的原理是：
1、终端对网关的绑定要坚实可靠，这个绑定能够抵制被病毒捣毁。
2、接入路由器或网关要对下面终端IP-MAC的识别始终保证唯一准确。
3、网络内要有一个最可依赖的机构，提供对网关IP-MAC最强大的保护。它既能够分发正确的网关信息，又能够对出现的假网关信息立即*。
所以建议你们网络升级为免疫网络，大家共享的网络谁也别想攻击，网络环境干净了。自然不会影响使用

热心网友时间：2023-10-26 13:15

我单位和你的网络差不多啊，他们倒是没使用什么软件，就是乱七八糟的下载东西，中了好多乱七八糟的病毒，天天掉线，有时候根本就上不去，什么软件双绑什么的说的挺好，都不管用。老总天天说我，让我搞好了
我再网上查了半天查到的免疫网络，用上效果真的不错，绝对没有攻击问题存在了。楼上也再说免疫网络。呵呵！

热心网友时间：2023-10-26 13:16

可怜的孩子，你邻居肯定在用qq安全助手，所以你被拦截了…

热心网友时间：2023-10-26 13:17

360不好使