单位局域网网络安全防护方法，如何检测并防御局域网ARP攻击行为

针对局域网电脑所出现的IP冲突问题，我们可以通过借助相关ARP防火墙类软件进行防护，如图所示，在流量防火墙界面中，开启“IP冲突检测”功能，就可以实现局域网ARP检测及防护功能。

还有一种比较有效的解决方案，就是通过给局域网所有计算机分配静态IP地址实现解决IP冲突的问题。如图所示，通过路由器后台管理界面，关闭“DHCP服务”功能，同时填写静态IP分配表来实现。

同时我们还需要对相关联网计算机的IP地址进行手动分配。如图所示，根据操作提示进行，逐一分配电脑的静态IP地址即可。

虽然通过以上两种方法，可以实现局域网电脑IP冲突的解决，但是也存在一定的局限性，一方面需要统一进行分配，操作起来显得比较繁琐，另一方面优化效果并不十分明显，尤其是对新加入电脑的IP地址分配方面，更显麻烦。为了解决以上问题，我们可以通过专门用于对局域网网络行为进行管理的工具来实现。通过百度搜索下载聚生网管网络行为控制系统进行安装。在如图所示的界面中，开启”IP-MAC静态绑定“功能即可。

借助此工具除了可以实现批量、静态绑定局域网中的所有联网计算机的功能外，我们还可以针对局域网中存在的限速类软件、攻击类软件进行检测及拦截操作。如图所示，利用攻击类检测工具进行检测并拦截即可。

此外，我们还可以针对局域网中的ARP攻击、私接无线路由器及随身Wifi设备的行为进行检测及拦截功能。“聚生网管网络行为管理系统”具有对整个局域网的全面网络行为管理功能，除了可以实现对整个局域网的网速进行监控和管理之外，还具有基于策略的“网购限制”、“游戏限制”、“上网时间限制”、“炒股限制”以及“聊天限制”、“股票限制”、“普通下载限制”、“P2P下载限制”、“ACL规则限制”等功能，可以满足针对局域网多样化的控制需要。同时还具有上网设备接入控制、无线路由器禁用、随身Wifi管控、内网安全检测以及ARP防护功能。