问答文章1 问答文章501 问答文章1001 问答文章1501 问答文章2001 问答文章2501 问答文章3001 问答文章3501 问答文章4001 问答文章4501 问答文章5001 问答文章5501 问答文章6001 问答文章6501 问答文章7001 问答文章7501 问答文章8001 问答文章8501 问答文章9001 问答文章9501

为什么说路由器和电脑 IP-MAC 双向绑定不能完全杜绝arp攻击呢?有哪些不足

发布网友 发布时间:2022-05-06 17:03

我来回答

2个回答

热心网友 时间:2023-10-12 21:55

像所谓的ARP防火墙,双绑,都不能彻底解决内网ARP攻击,内网PPPOE,虽然能解决ARP攻击,但是内网的二层通信就不能正常了(例如共享文件,打印机等等)也不是最终的解决方案。唯一的解决方案就是采用免疫网络。采用的是在终端安装免疫驱动,直接从网卡上拦截数据包,对发出和进入的数据包进行检测,一旦发现异常,直接丢弃,并且采用看守式绑定,保证了真实的网关和下面机器的身份认证,这才是终极ARP入侵防御的解决方法。。
从技术原理上,彻底解决ARP欺骗和攻击,要有三个技术要点。
1、终端对网关的绑定要坚实可靠,这个绑定能够抵制被病毒捣毁。
2、接入路由器或网关要对下面终端IP-MAC的识别始终保证唯一准确。
3、网络内要有一个最可依赖的机构,提供对网关IP-MAC最强大的保护。它既能够分发正确的网关信息,又能够对出现的假网关信息立即*。
现在市面上的网络安全产品只有免疫网络在这三个问题上,都有专门的技术解决,楼主你可以去他们官网了解下追问免疫网络是不是需要一台看守电脑一直开着??

热心网友 时间:2023-10-12 21:55

双绑是在路由器和终端上都进行IP-MAC绑定的措施,它可以对ARP欺骗的两边,伪造网关和截获数据,都具有约束的作用。这是从ARP欺骗原理上进行的防范措施,也是最普遍应用的办法。它对付最普通的ARP欺骗是有效的。
但双绑的缺陷在于3点:
1、 在终端上进行的静态绑定,很容易被升级的ARP攻击所捣毁,病毒的一个ARP –d命令,就可以使静态绑定完全失效。
2、 在路由器上做IP-MAC表的绑定工作,费时费力,是一项繁琐的维护工作。换个网卡或更换IP,都需要重新配置路由。对于流动性电脑,这个需要随时进行的绑定工作,是网络维护的巨大负担,网管员几乎无法完成。
3、 双绑只是让网络的两端电脑和路由不接收相关ARP信息,但是大量的ARP攻击数据还是能发出,还要在内网传输,大幅降低内网传输效率,依然会出现问题。
因此,虽然双绑曾经是ARP防范的基础措施,但因为防范能力有限,管理太麻烦,现在它的效果越来越有限了
声明声明:本网页内容为用户发布,旨在传播知识,不代表本网认同其观点,若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。E-MAIL:11247931@qq.com
十亿韩元折合人民币是多少阿? 邮政银行卡余额查询 邮政储蓄查询余额怎么查 艰难 的国运与雄健的国民读后感500(把以前与现在作对比) 初一下册人教版 艰难的国运与雄健的国民 读后感300字 今日头条哪个版本的有电脑版电脑版今日头条怎么下载 今日头条在电脑上如何安装今日头条怎样就安装到电脑上了 如何评价武庙? 武经总要前集概述 武经总要军事思想 预防ARP攻击的IP-MAC双向绑定如何操作 如何ARP双向绑定 我家的机子是WIN7的,路由器TP-LINK的怎样才能双向绑定,请教下高手?越详细越好 arp双向绑定 怎样双向绑定IP 卤水豆腐 卤水和内酯在一起怎么点?谢谢 雅马哈喇叭12寸130磁是多少瓦? 喇叭18厘米磁铁八厘米是多少寸多少磁的这个是怎么计算的? 高音喇叭80磁是什么意思 8寸喇叭多少磁 80磁高音是什么意思 过期黄瓜能不能吃? 黄瓜里发白发软还能吃吗?会不会发霉? 在搜狗输入法状态下为什么不能插入特殊符号? 重建文件名是不能输入特殊符号怎么办 手机百度里怎么不能输入某些特殊符号? 为什么office软件中不能输入特殊符号? EXCEL2003不能插入特殊符号该怎么办? 电脑连接了打印机(针打机),可是打印文件,打印机会显示错误-正在打印。并且打印机无反应,也不打印。 WORD中不能输入特殊符号 路由器被蹭网了,双向绑定了MAC,用防火墙了也没用,怎么办? 路由器与主机(PC)MAC/IP双向绑定问题 怎么样才能路由器+电脑 的MAC地址和IP地址双向绑定~ 无线路由器里IP和MAC绑定一项,启用了就可以防蹭网吗? 被P2P这种限速软件限速 听说路由器双向绑定可以解决这帮办法 怎么使电脑和路由器双向IP/MAC绑定 在路由器DHCP里设置了IPMAC绑定 然后我改了IP 怎么还可以上网? 路由能绑定ip吗 谁能帮忙翻译一段计算机英语,谢谢了 路由器设置中的频道怎么绑定? 如何实现双网卡绑定路由 display-ip-interface-brief是什么意思 HDMI, VGA, DVI, DISPLAYPO,分别是什么意思 DISPLAY PORT接口定义 Display Port接口是什么接口,和HDMI有什么区别? display-brt是什么接口 惠普la2205wg的display port接口在哪 诗中分别有山,水,日,月的诗句 《光遇》星火瀑布在哪? displayport接口是什么