大家如果對常見電腦黑客攻擊類型與預防方法有所了解的話，對arp攻擊就不會覺得陌生了，下面讓佰佰安全網(wǎng)小編為大家介紹一下如何攔截arp攻擊吧。

1、 部署ARP防火墻防御ARP攻擊、抵御ARP欺騙。通過對ARP攻擊原理的分析得知,有效防止ARP斷網(wǎng)攻擊的方法就是采用ARP防火墻來綁定電腦的ARP表項,也就是網(wǎng)關的IP和MAC地址進行綁定。當然,也不一定非要通過ARP防火墻的方式來實現(xiàn),通過操作系統(tǒng)的自帶的ARP綁定命令同樣可以實現(xiàn)網(wǎng)關的ARP鏡頭綁定,從而達到有效限制ARP攻擊行為的目的

2、 通過購買帶有防ARP欺騙功能、查殺ARP病毒的路由器、防火墻來抵抗ARP攻擊行為。現(xiàn)在一些帶有上網(wǎng)行為管理功能的路由器、防火墻常常集成了ARP攻擊防護功能,可以有效防止局域網(wǎng)ARP攻擊行為;同時,也可以通過路由器的IP和MAC地址綁定來達到防范ARP攻擊的目的。

3、 通過部署專業(yè)的ARP攻擊防護軟件、ARP病毒檢測軟件來檢測局域網(wǎng)ARP攻擊行為,一旦發(fā)現(xiàn)ARP攻擊行為,則可以通過ARP攻擊防御軟件來對其進行防御,甚至隔離開局域網(wǎng),從而一方面可以讓網(wǎng)管員及時發(fā)現(xiàn)并制止局域網(wǎng)電腦的ARP攻擊行為,甚至配合行政處罰等來管控局域網(wǎng)員工隨意使用ARP攻擊軟件、ARP限速軟件來干擾和破壞局域網(wǎng)的行為,不至于在局域網(wǎng)出現(xiàn)ARP攻擊行為時無法定位查找攻擊源主機的窘況;另一方面,通過ARP攻擊防御軟件的隔離、免疫舉措,可以即時防止ARP攻擊行為給局域網(wǎng)造成的危害,防止員工電腦不小心遭遇ARP病毒侵襲時,對局域網(wǎng)造成的斷網(wǎng)攻擊危害。目前,國內一些上網(wǎng)行為管理廠家推出了一系列的ARP攻擊防護軟件或帶有ARP攻擊防護功能的網(wǎng)絡管理產品。我們以國內較為知名的網(wǎng)管軟件“聚生網(wǎng)管”為例,聚生網(wǎng)管系統(tǒng)集成了ARP攻擊檢測功能,也就是在局域網(wǎng)啟動聚生網(wǎng)管系統(tǒng)后,一旦有局域網(wǎng)電腦主動或被動發(fā)動ARP攻擊行為時,聚生網(wǎng)管系統(tǒng)會實時輸出發(fā)動ARP攻擊的電腦的IP和MAC地址等信息,同時自動向局域網(wǎng)發(fā)送ARP攻擊免疫信息,從而極大地降低了ARP攻擊對局域網(wǎng)造成的危害,使得局域網(wǎng)電腦不會因為ARP攻擊而出現(xiàn)掉線和斷網(wǎng)現(xiàn)象。同時,通過聚生網(wǎng)管系統(tǒng)集成的“大勢至局域網(wǎng)安全衛(wèi)士”,可以將發(fā)動ARP攻擊的電腦進行強制隔離,使得發(fā)動ARP攻擊的電腦無法再向局域網(wǎng)發(fā)動ARP攻擊,同時也無法和局域網(wǎng)其他電腦通訊,也無法訪問互聯(lián)網(wǎng),使其完全隔離開局域網(wǎng)

以上就是關于攔截arp攻擊的網(wǎng)絡安全小知識，希望對您有所幫助。

責任編輯:慕丹萍