天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

剖析ARP协议 解决网吧ARP病毒泛滥的问题

2009-9-24不详佚名

60009">


  2、在路由器上绑定内网所有PC的IP和MAC地址:

  以飞鱼星高性能宽带路由器为例,在设备配置页面“网络安全”的“IP-MAC绑定” 中的“扫描MAC”,扫描到的未绑定主机通过“>>>”功能键添加扫描地址至绑定列表中。(如图一所示)


  双向地址绑定结合飞鱼星高性能宽带路由器完善的攻击防御体系,让您的网络更安全,更稳定。(如图二所示)

  3、找到感染ARP病毒的机器

  通过飞鱼星路由器配置界面的“系统状态”-->“系统日志”,查看ARP欺骗攻击的对应日志信息。(如图三所示)

  通过飞鱼星路由器后台命令提示符下管理,查看路由器ARP信息,最终查找到攻击来源MAC地址对应IP地址,从而及时、有效的解决故障机问题。(如图四所示)

  对于一些不适合传统IP/MAC双向绑定的网络环境,例如客人流动频繁的商务酒店、经常克隆/还原系统的网吧、频繁添加电脑的企业和学校。ARP信任机制在无双向绑定的情况下,可自动学习、判断和更新内网主机的ARP信息,确保路由器获得真实可靠的用户ARP信息,既保证上网的便捷性,又保证上网的安全性。
  最后,为直接有效的解决ARP等此类危害内网安全的病毒或攻击,飞鱼星科技推出了全新的安全联动解决方案,通过路由器和交换机的协同安全联动,轻松解决因内网个别电脑中毒,攻击其他电脑导致整网瘫痪的问题,基于硬件端口的防御方式,整个网络将不会受到任何威胁。同时高性能的自防御系统,可有效的防御网络中其他的常见攻击。同时,简单、易操作的理念将大大减轻网管员的工作量,使得网管员有更多时间考虑网络的日常维护和网络规划,不再每天疲于应付安全事件的发生。(如图五所示)

  此套方案中,路由器和交换机不再各自为政,双剑出击,保证网络安全。且交换机不仅是数据交换的核心,还具备专业安全产品的性能。通过安全交换机串联服务器、安全网关、终端电脑,组成贯穿整个网络的安全防护体系。
  同时,在节能方面,交换机将自动侦测端口状态,在某端口空闲、没有连接其它网络设备或没有数据交换,该端口将自动转为“睡眠模式”,降低端口的电量从而节省能源,同时,能够对线缆长度的进行侦测,精确划分该条网络线正常工作所需的电量,再予以供给。可以使源耗费量大幅度地降低。
  各行业网络采用VR(多WAN防火墙宽带路由器)+VS(安全联动交换机)所组成整体网络安全解决方案,不但实现了保护环境与网络安全,同时还节约采购成本,呈现双赢的结果。


本文来源:不详 作者:佚名

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行