您当前位置:首页 > 资讯中心 > 网管技术

企业局域网遭受ARP断网攻击监测及防御方法,局域网ARP断网攻击监测及防御方法

企业局域网遭受ARP断网攻击监测及防御呢?当局域网电脑受到ARP攻击时,通常的表现是断网、IP冲突等问题。对于以上局域网中存在的故障,我们可以通过针对ARP攻击进行修复操作来实现。下面就与大家分享一下有关局域网遭受ARP攻击时的检测及防御的具体方法。

方法/步骤
1首先,针对局域网中出现的断网、IP冲突问题,首先我们可以通过安装ARP防火墙来进行防护。对些可以采取以下有效解决办法,就是通过在电脑上安装ARP防火墙进行拦截。如图所示:

1.jpeg

2如图示,在此界面中,我们开启ARP防护功能即可。通过如图所示的流量防火墙,可以实现局域网电脑ARP的拦截功能,在此我们只需要开启“ARP防护”功能即可。同时也可以通过“隐身”功能实现更有效的电脑防护。

2.jpeg

3当然,我们还可以通过路由器端静态绑定IP地址功能实现ARP防护功能,这可以在一定程度上解决局域网IP冲突问题。如图所示:打开“运行”窗口,输入“CMD”进入命令提示符界面。

3.jpg

4如图所示,当打开“命令提示符”窗口中,输入“arp -a”命令,此时就可以查看ARP信息,如果存在多条与默认网关相对应的ARP信息时,表明局域网已受到ARP攻击。界面类以如图所示的截图:

4.jpg

5最后利用路由器实现IP静态绑定功能:对于局域网ARP攻击的防护,我们需要在路由器端对IP和MAc进行静态绑定来解决。如图所示,在路由器“ARP静态绑定”列表中,勾选“对DHCP分配的地址进行ARP保护(动态绑定)”,同时选择当前想要进行绑定的项,点击“静态绑定”按钮即可。

5.jpg

6通过以上两种方法,可以实现比较有效的ARP防护功能,利用绑定静态ARP的方法可以在一定程度上实现ARP攻击的检测及防护功能,但是无法获取ARP攻击发出者计算机的相关信息,同时也无法对局域网中存在ARP攻击行为的计算机进行有效的管理或阻止操作。针对以上的不足,我们可以借助专门用于针对网络安安全进行防护的工具来实现,通过百度搜索下载聚生网管网络行为管理系统进行安装。如图所示,在“安全防护”列表中选择“安全监测”工具,实现局域网攻击行为的监测操作。

b8014a90f603738df223f0e5f1e71055fa19ec89.jpeg

7同时我们还可以开启ARP主动监测及防御功能,如图所示,勾选“启用局域网ARP主动防御功能”后,就可以实现局域网ARP攻击及监测功能了。

TIM截图20200219144740.jpg

8此外,我们还可以针对ARP攻击源进行追踪,如图所示,勾选“输出ARP攻击”项,同时点击“启用监控”按钮,接下来就可以针对局域网中存在的ARP攻击行为进行监测并追踪操作了。对于截获的ARP攻击源,可以更进一步进行防御。

TIM截图20200219144847.jpg

9同时此软件还具有非常强大的策略管理功能,可以创建基于特定需求的策略,如图所示,右击对应的计算机,就可以应用新的策略。

TIM截图20200219145222.jpg

10当然,借助聚生网管网络行为控制系统,除了可以实现ARP攻击检测及防御功能外,利用聚生网管网络行为控制系统”具有非常强大的计算机上网行为控制功能,不仅可以实现对整个局域网上网速度的限制,同时还可以针对接入局域网的无线路由器、手机、平板等设备进行控制,同时还具有批量绑定静态IP地址、ARP检测防御、禁止无线路由器或WiFi共享功能,尤其是其强大的策略支持,可以实现“网购限制”、“游戏限制”、“上网时间限制”、“炒股限制”以及“聊天限制”、“股票限制”、“普通下载限制”、“P2P下载限制”、“ACL规则限制”等功能。其功能如图所示:

TIM截图20200219145307.jpg

作者:Admin - 发布时间:2020-08-06 - 点击量:1076
公司简介:大势至公司是国内较早的企业网管软件提供商,可以为企事业单位提供整体的企业网络管理方案和企业网络管理平台,通过全系列的公司监控员工电脑软件教你如何控制员工上网、如何控制局域网内电脑上网以及如何保护电脑文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公室电脑监控软件;“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备,可以实现更为强大的局域网网络行为管理;大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、电脑USB端口禁用软件,可以严防通过一切途径泄露电脑文件,保护单位无形资产和商业机密安全;大势至共享文件夹管理软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件,全面保护共享文件安全;大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件,可以详细记录局域网用户访问共享文件的行为,更好地管理共享文件的安全;大势至局域网网络准入控制系统则是一款专门防止未经授权的电脑接入公司局域网的行为,防止外来电脑访问局域网共享文件、防止蹭网以及绑定IP和MAC地址,保护网络安全;大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件,可以有效保护FTP服务器文件安全。
收缩

售前咨询

  • 电话:010-82825051
  • 电话:010-82825512
  • 电话:010-62656060

技术支持

  • 电话:010-82825052
  • 电话:010-82825062
骚逼视频,香港a片,100万部AV在线播放,曰本a在线天堂,日本视频网站www色