總結(jié)靈科路由器防范ARP攻擊的四種方法
發(fā)布時(shí)間：2012-10-12 16:40:52 作者：佚名 
我要評(píng)論
我要評(píng)論ARP攻擊是最威脅到局域網(wǎng)的攻擊手段之一，會(huì)對(duì)網(wǎng)絡(luò)造成嚴(yán)重影響，如何防御ARP攻擊也就成了一個(gè)網(wǎng)管必須做的事情，其實(shí)ARP攻擊沒(méi)有想像中那么強(qiáng)大，只要做好一定的防御手段，就完全可以避免這樣的問(wèn)題
一、采用雙向綁定
所謂的ARP攻擊采用只是對(duì)電腦進(jìn)行欺騙的方法，使得電腦向不存在的網(wǎng)關(guān)發(fā)送數(shù)據(jù)，無(wú)法完成正常的數(shù)據(jù)交換，這樣就造成網(wǎng)絡(luò)卡的現(xiàn)象，我們可以使用的一種方式是雙向綁定法，顧名思義，就是要在兩端綁定IP-MAC地址，其中一端是在路由器中，綁定下面局域網(wǎng)內(nèi)部計(jì)算機(jī)的IP和MAC地址，這樣就可以避免電腦被錯(cuò)誤的欺騙到根本不存在的網(wǎng)關(guān)，使得數(shù)據(jù)能正常通信。
二、作為網(wǎng)管，應(yīng)該充分利用一些工具來(lái)檢查網(wǎng)絡(luò)中是否存在ARP攻擊
1、IP-MAC智能綁定軟件。
2、AntiARPSniffer，可以防止利用ARP技術(shù)進(jìn)行數(shù)據(jù)包截取以及防止利用ARP技術(shù)發(fā)送地址沖突數(shù)據(jù)包，并能查找攻擊主機(jī)的IP及MAC地址。
3、NBTSCAN，可以取到電腦的真實(shí)IP地址和MAC地址，利用它可以知道局域網(wǎng)內(nèi)每臺(tái)IP對(duì)應(yīng)的MAC地址
4、網(wǎng)絡(luò)執(zhí)法官，一款局域網(wǎng)管理輔助軟件，采用網(wǎng)絡(luò)底層協(xié)議，能穿透各客戶端防火墻對(duì)網(wǎng)絡(luò)中的每一臺(tái)主機(jī)、交換機(jī)等配有IP的網(wǎng)絡(luò)設(shè)備進(jìn)行監(jiān)控，采用MAC識(shí)別用戶，實(shí)時(shí)監(jiān)控整個(gè)局域網(wǎng)，并自動(dòng)對(duì)非法用戶進(jìn)行管理，可將非法用戶與網(wǎng)絡(luò)中某些主機(jī)或整個(gè)網(wǎng)絡(luò)隔離，而且無(wú)論局域網(wǎng)中的主機(jī)運(yùn)行何種防火墻，都不能逃避監(jiān)控。
三、定時(shí)檢查局域網(wǎng)病毒，對(duì)機(jī)器進(jìn)行病毒掃描，平時(shí)給系統(tǒng)安裝好補(bǔ)丁，最好是局域網(wǎng)內(nèi)每臺(tái)電腦裝有殺毒軟件。
四、告訴電腦使用者不要隨便點(diǎn)擊打開(kāi)QQ、MSN等聊天工具上發(fā)來(lái)的鏈接信息，不要隨便打開(kāi)或運(yùn)行陌生、可疑文件和程序，在運(yùn)行之前最好用殺毒軟件查殺一遍。
只要能很好做到以前四個(gè)方面，就一定可以防止局域網(wǎng)中發(fā)生ARP攻擊，保障你的網(wǎng)絡(luò)安全。
相關(guān)文章
網(wǎng)絡(luò)延遲幾分鐘就斷? 路由器剛接核心交換機(jī)正常幾分鐘后無(wú)法上網(wǎng)解決辦
最近一位小伙伴被信息化項(xiàng)目里的網(wǎng)絡(luò)怪象逼到破防：核心交換機(jī)上聯(lián)路由器后，前幾分鐘一切正常，隨后延遲飆升，最后直接斷網(wǎng)，下面我們就來(lái)看看原因分析和解決辦法2026-04-13
雙萬(wàn)兆+四個(gè)2.5G口BE7200無(wú)線路由器! 普聯(lián)TPLINK 7DR7299拆機(jī)測(cè)評(píng)
今天我們要拆機(jī)的TP-LINK“7DR7299”BE7200雙萬(wàn)兆路由器標(biāo)價(jià)999元，沒(méi)走“八爪魚(yú)”電競(jìng)風(fēng)，而是給了一枚黑銀配色的小方盒，放在玄關(guān)、電視柜都不突兀2026-04-10
首發(fā)價(jià)999元! 雙萬(wàn)兆版路由器普聯(lián)BE7200發(fā)布
普聯(lián)BE7200萬(wàn)兆路由器，搭載雙萬(wàn)兆接口與WiFi7技術(shù)，高性能硬件配置提升大戶型家庭網(wǎng)絡(luò)覆蓋穩(wěn)定性，詳細(xì)配置請(qǐng)看下文介紹2026-03-16
到底開(kāi)還是關(guān)? 無(wú)線路由器里最常見(jiàn)的五個(gè)性能增強(qiáng)開(kāi)關(guān)介紹
這五個(gè)開(kāi)關(guān)是現(xiàn)代Wi-Fi 6和Wi-Fi 7路由器中關(guān)鍵的性能增強(qiáng)功能，它們分別從信號(hào)定向、頻譜效率、多設(shè)備并發(fā)、抗干擾和省電調(diào)度等維度提升網(wǎng)絡(luò)體驗(yàn)2026-02-25
679元萬(wàn)兆光口+滿血2.5G全家桶! 簡(jiǎn)析中興BE7200 MAX路由器是否值得購(gòu)買(mǎi)
當(dāng)千兆寬帶尚未普及，中興已經(jīng)將萬(wàn)兆路由器價(jià)格拉至679元,這不是一場(chǎng)簡(jiǎn)單的價(jià)格戰(zhàn)，而是對(duì)未來(lái)的大膽預(yù)判與市場(chǎng)規(guī)則的重新定義2026-02-06
中興問(wèn)天BE7200Pro+路由器新舊兩個(gè)版本有什么區(qū)別? 兩版拆機(jī)對(duì)比
中興問(wèn)天BE7200Pro+路由器新版本和舊版本呢差別在換了FEM芯片，很多朋友想知道有多大差別，詳細(xì)請(qǐng)看下文介紹2026-02-05
滿血堆料Wifi7路由器! 中興問(wèn)天BE7200MAX拆機(jī)評(píng)測(cè)
問(wèn)天BE7200 MAX的一大特點(diǎn)就是國(guó)產(chǎn)自主，主控芯片查了下好像是中興自研 ZX279133（8核64線程 NPU），搭配1GB內(nèi)存和256MB閃存，下面我們就來(lái)看看拆機(jī)測(cè)評(píng)2026-02-05
TP-LINK TL-7AP3622HI無(wú)線AP值得購(gòu)買(mǎi)嗎? TL-7AP3622HI拆機(jī)
TL-7AP3622HI是一款BE3600雙頻Wi-Fi 7無(wú)線面板式AP，全新雙2.5G BE3600面板AP，前后網(wǎng)口均支持2.5G，下面我們就來(lái)看看拆解測(cè)評(píng)2026-02-05
路由器發(fā)熱發(fā)燙正常嗎? 路由器發(fā)熱問(wèn)題的原因分析和解決辦法
與運(yùn)行時(shí)機(jī)箱發(fā)熱的原理相似，路由器作為一臺(tái)“小型專(zhuān)用電腦”，在其工作過(guò)程中必然會(huì)產(chǎn)生一定的熱量,然而，是否正常發(fā)熱并不僅僅取決于發(fā)熱本身，更關(guān)鍵的是要關(guān)注發(fā)熱的2026-01-14
諾基亞貝爾XG-040G-MD 2.5G光貓拆解測(cè)評(píng)
諾基亞貝爾XG-040G-MD光貓均具備一個(gè)2.5G網(wǎng)口，同時(shí)配備USB3.0和USB2.0接口，但遺憾的是，它并不具備電話口和WIFI功能，下面我們就來(lái)看看詳細(xì)側(cè)測(cè)評(píng)2025-12-15
