彩影arp防火墻功能是什么
彩影arp防火墻功能有哪些呢?我正在使用這款防火墻!下面由學(xué)習(xí)啦小編給你做出詳細(xì)的彩影arp防火墻功能介紹!希望對你有幫助!
彩影arp防火墻功能介紹一
攔截外部ARP攻擊。在系統(tǒng)內(nèi)核層攔截接收到的虛假ARP數(shù)據(jù)包，保障本機(jī)ARP緩存表的正確性。
攔截對外ARP攻擊。
在系統(tǒng)內(nèi)核層攔截本機(jī)對外的ARP攻擊數(shù)據(jù)包，避免本機(jī)感染ARP病毒后成為攻擊源。
攔截IP沖突。在系統(tǒng)內(nèi)核層攔截接收到的IP沖突數(shù)據(jù)包，避免本機(jī)因IP沖突造成掉線等。
主動防御。主動向網(wǎng)關(guān)通告本機(jī)正確的MAC地址，保障網(wǎng)關(guān)不受ARP欺騙影響。
彩影arp防火墻功能介紹二
彩蝶arp解除
arp在目前看來可以分為7中之多。
1、arp欺騙(網(wǎng)關(guān)、pc)
2、arp攻擊
3、arp殘缺
4、海量arp
5、二代arp(假ip、假mac)
因為二代的arp最難解決，現(xiàn)在我就分析一下二代arp的問題。
現(xiàn)象 ARP出現(xiàn)了新變種，二代ARP攻擊已經(jīng)具有自動傳播能力，已有的宏文件綁定方式已經(jīng)被破，網(wǎng)絡(luò)有面臨新一輪的掉線和卡滯盜號的影響!
原理 二代ARP主要表現(xiàn)在病毒通過網(wǎng)絡(luò)訪問或是主機(jī)間的訪問互相傳播。由于病毒已經(jīng)感染到電腦主機(jī)，可以輕而易舉的清除掉客戶機(jī)電腦上的ARP靜態(tài)綁定
(首先執(zhí)行的是arp -d然后在執(zhí)行的是arp -s ，此時綁定的是一個錯誤的MAC)伴隨著綁定的取消，錯誤的網(wǎng)關(guān)IP和MAC的對應(yīng)并可以順利的寫到客戶機(jī)電腦，ARP的攻擊又暢通無阻了。
解決辦法 (1)部分用戶采用的“雙/單項綁定”后，ARP攻擊得到了一定的控制。
面臨問題雙綁和單綁都需要在客戶機(jī)上綁定。二代ARP攻擊會清除電腦上的綁定，使得電腦靜態(tài)綁定的方式無效。
(2)部分用戶采用一種叫作“循環(huán)綁定”的辦法，就是每過一段“時間”客戶端自動綁定一個“IP/MAC”。
面臨問題如果我們“循環(huán)綁定”的時間較長(比arp清除的時間長)就是說在“循環(huán)綁定”進(jìn)行第二次綁定之前就被清除了，這樣對arp的防范仍然無效。
如果“循環(huán)綁定”的時間過短(比arp清除時間短)這塊就會暫用更多的系統(tǒng)資源，這樣就是“得不償失”
(3)部分用戶采用一種叫作“arp防護(hù)”，就是網(wǎng)關(guān)每過一段時間按照一定的“頻率”在內(nèi)網(wǎng)發(fā)送正確網(wǎng)關(guān)“IP/MAC”
面臨問題如果發(fā)送的“頻率”過快(每秒發(fā)送的ARP多)就會嚴(yán)重的消耗內(nèi)網(wǎng)的資源(容易造成內(nèi)網(wǎng)的堵塞)，如果發(fā)送“頻率”太慢(沒有arp協(xié)議攻擊發(fā)出來頻率高)在arp防范上面沒有絲毫的作用。
最徹底的辦法
(4)arp是個“雙頭怪”要想徹底解決必須要“首尾兼顧”有兩種方式可以實現(xiàn)
第一 采用“看守式綁定”的方法，實時監(jiān)控電腦ARP緩存，確保緩存內(nèi)網(wǎng)關(guān)MAC和IP的正確對應(yīng)。
在arp緩存表里會有一個靜態(tài)的綁定，如果受到arp的攻擊，或只要有公網(wǎng)的請求時，這個靜態(tài)的綁定又會自動的跳出，所以并不影響網(wǎng)絡(luò)的正確的訪問。這種方式是安全與網(wǎng)卡功能融合的一種表現(xiàn)，也叫作“終端抑制”
第二就是在網(wǎng)絡(luò)接入架構(gòu)上要有“安全和網(wǎng)絡(luò)功能的融合”就是在接入網(wǎng)關(guān)做NAT的時候不是按照傳統(tǒng)路由那樣根據(jù)“MAC/IP”映射表來轉(zhuǎn)發(fā)數(shù)據(jù)
而是根據(jù)他們在NAT表中的MAC來確定(這樣就會是只要數(shù)據(jù)可以轉(zhuǎn)發(fā)出去就一定可以回來)就算ARP大規(guī)模的爆發(fā)，arp表也混亂了但是并不會給我們的網(wǎng)絡(luò)造成任何影響。(不看IP/MAC映射表)這種方法在現(xiàn)有控制ARP中也是最徹底的。也被稱為是“免疫網(wǎng)絡(luò)”的重要特征。
目前看只有巡路免疫網(wǎng)絡(luò)具備此項特殊功能表現(xiàn)。
可以準(zhǔn)確的定位是那一臺機(jī)器出了問題，這是一個好的管理工具
看了“彩影arp防火墻功能是什么 ”文章的還看了：
彩影arp防火墻功能是什么
