如何拦截arp攻击

大家如果对常见电脑黑客攻击类型与预防方法有所了解的话，对arp攻击就不会觉得陌生了，下面让佰佰安全网小编为大家介绍一下如何拦截arp攻击吧。

1、 部署ARP防火墙防御ARP攻击、抵御ARP欺骗。通过对ARP攻击原理的分析得知,有效防止ARP断网攻击的方法就是采用ARP防火墙来绑定电脑的ARP表项,也就是网关的IP和MAC地址进行绑定。当然,也不一定非要通过ARP防火墙的方式来实现,通过操作系统的自带的ARP绑定命令同样可以实现网关的ARP镜头绑定,从而达到有效限制ARP攻击行为的目的

2、 通过购买带有防ARP欺骗功能、查杀ARP病毒的路由器、防火墙来抵抗ARP攻击行为。现在一些带有上网行为管理功能的路由器、防火墙常常集成了ARP攻击防护功能,可以有效防止局域网ARP攻击行为;同时,也可以通过路由器的IP和MAC地址绑定来达到防范ARP攻击的目的。

3、 通过部署专业的ARP攻击防护软件、ARP病毒检测软件来检测局域网ARP攻击行为,一旦发现ARP攻击行为,则可以通过ARP攻击防御软件来对其进行防御,甚至隔离开局域网,从而一方面可以让网管员及时发现并制止局域网电脑的ARP攻击行为,甚至配合行政处罚等来管控局域网员工随意使用ARP攻击软件、ARP限速软件来干扰和破坏局域网的行为,不至于在局域网出现ARP攻击行为时无法定位查找攻击源主机的窘况;另一方面,通过ARP攻击防御软件的隔离、免疫举措,可以即时防止ARP攻击行为给局域网造成的危害,防止员工电脑不小心遭遇ARP病毒侵袭时,对局域网造成的断网攻击危害。目前,国内一些上网行为管理厂家推出了一系列的ARP攻击防护软件或带有ARP攻击防护功能的网络管理产品。我们以国内较为知名的网管软件“聚生网管”为例,聚生网管系统集成了ARP攻击检测功能,也就是在局域网启动聚生网管系统后,一旦有局域网电脑主动或被动发动ARP攻击行为时,聚生网管系统会实时输出发动ARP攻击的电脑的IP和MAC地址等信息,同时自动向局域网发送ARP攻击免疫信息,从而极大地降低了ARP攻击对局域网造成的危害,使得局域网电脑不会因为ARP攻击而出现掉线和断网现象。同时,通过聚生网管系统集成的“大势至局域网安全卫士”,可以将发动ARP攻击的电脑进行强制隔离,使得发动ARP攻击的电脑无法再向局域网发动ARP攻击,同时也无法和局域网其他电脑通讯,也无法访问互联网,使其完全隔离开局域网

以上就是关于拦截arp攻击的网络安全小知识，希望对您有所帮助。

责任编辑:慕丹萍