解决网络中常见的ARP攻击行为:Address Resolution Protocol攻击是一种非常恶劣的网络攻击行为,他会造成网络不稳定,引发用户无法上网或者企业断网导致重大生产事故,而且利用Address Resolution Protocol 攻击还可能会通过进一步实施攻击来非法获取游戏、网银、文件服务等系统的帐号和口令,使被攻击者造成利益上的重大损失。

所以,怎么样才能解决网络中常见的Address Resolution Protocol攻击行为呢?下面给大家介绍种H3C提出的较为完整的解决方案。

解决网络中常见的ARP攻击行为

解决方案

如图4所示,Address Resolution Protocol攻击防范技术的思路是以设备角色为线索,通过分析二三层网络设备可能会面对哪些类型的攻击,从而提供有效的防范措施。

攻击源一般来自于主机侧,因此接入交换机在Address Resolution Protocol攻击防范中是一个关键的控制点。针对攻击的特点,接入交换机上的防范主要从两个方面考虑:

  1. 建立正确的 Address Resolution Protocol 映射关系、检测并过滤伪造的 Address Resolution Protocol 报文,保证经过其转发的 ARP报文正确合法。

  2. 抑制短时间内大量 Address Resolution Protocol报文的冲击。

由于防范措施部署在接入侧,因此无需在网关上部署,可以减轻网关负担。


如果接入交换机上不支持Address Resolution Protocol攻击防范功能,或者主机直接接入网关,则需要在网关上部署防范措施,部署思路从两个方面考虑:

  • 建立正确的 Address Resolution Protocol表项,防止攻击者修改。

  • 抑制短时间内大量 ARP报文或者需触发 Address Resolution Protocol解析的 IP报文的冲击。

直接在网关上进行部署对接入交换机的依赖较小,可以较好的支持现有网络,有效地保护用户投资。

上一篇: 抢救U盘杀毒以后不见了的文件夹及数据
下一篇: 判断电脑自动关机是否由于电脑病毒引起的?

评论

精彩评论

评论 (0)