您当前位置:首页 > 资讯中心 > 网管技术

企业局域网网络安全防护方法,如何通过软件检测局域网网络安全防止遭受恶意软件ARP攻击

如何防范局域网ARP断网攻击呢?当局域网计算机网络不佳、时断时连的情况出现时,就有可能是局域网中存在ARP攻击病毒或相关限速软件。对于安装有防护类软件的计算机,可能会提示计算机遭受ARP攻击或网关欺骗等提示信息。针对以上问题,我们可以借助下面的方法进行防护。

方法/步骤

  1. 1

    面对局域网可能遭受ARP断网攻击或限速软件控制的情况,一种比较有效的解决办法就是通过在电脑上安装防火墙来解决。如图所示,利用如图所示的流量防火墙进行防护。

    如何解决局域网电脑ARP欺骗攻击问题
  2. 2

    从打开的”流量防火墙“窗口中,切换到“局域网防护”选项卡,确保正常开启“APR防御功能”和“IP冲突检测”两个功能选项。这样就可以有效防护局域网ARP攻击行为了。

    如何解决局域网电脑ARP欺骗攻击问题
    如何解决局域网电脑ARP欺骗攻击问题
    如何解决局域网电脑ARP欺骗攻击问题
  3. 3

    在ARP防火墙正常保护的情况下,如果局域网中存在限速软件或ARP攻击行为时,会弹出如图所示的提示窗口,在此点击“追踪攻击者IP”按钮。

    如何解决局域网电脑ARP欺骗攻击问题
    如何解决局域网电脑ARP欺骗攻击问题
  4. 4

    接下来ARP防火墙将自动对局域网中存在的ARP攻击源进行追踪,如图所示,追踪完成后,将显示攻击源电脑的名称、MAC地址以及IP地址,以方便网络管理者进行排查及问题的解决。

    如何解决局域网电脑ARP欺骗攻击问题
  5. 5

    同样地情况,当局域网中存在因恶意修改IP造成局域网IP地址冲突时,也会进行拦截并提示,如图所示,对此还可以有针对性的进行排查及修改IP操作。

    如何解决局域网电脑ARP欺骗攻击问题
  6. 6

    同时在“防护目录记录”界面中,可以获取当前一段时间局域网中存在的ARP攻击\IP冲突等情况。

    如何解决局域网电脑ARP欺骗攻击问题
    如何解决局域网电脑ARP欺骗攻击问题
  7. 7

    通过以上方法可以实现局域网ARP防护功能,且能够实现电脑正常访问网络功能。但是也存在明显的局限性,一方面对于ARP攻击源的追踪并不总是能成功,尤其是针对隐藏式IP攻击行为。另一方面对于攻击源主机无法进行主动拦截及断网操作。为了实现以上功能,我们可以借助专门用于对局域网进行防护的工具来实现,通过百度搜索下载大势至网络准入控制软件来实现。

    如何解决局域网电脑ARP欺骗攻击问题
  8. 8

    安装并运行此软件后,我们首先需要对监控网段进行配置,如图所示,点击“配置网段”-“单网段配置”项,选择相应的网卡及IP地址范围,点击“确定”按钮。

    如何解决局域网电脑ARP欺骗攻击问题
  9. 9

    点击“启用监控”按钮后,将自动在“白名单”列表中显示当前局域网中所有联网计算机,勾选“自动隔离ARP攻击源主机”项,即可自动检测并隔离相关ARP攻击源主机。

    如何解决局域网电脑ARP欺骗攻击问题
  10. 10

    如果想对局域网中某台计算机禁止联网,只需要将对应的计算机添加到“黑名单”中,同时勾选“禁止黑名单计算机联网”项即可。

    如何解决局域网电脑ARP欺骗攻击问题
    如何解决局域网电脑ARP欺骗攻击问题
作者:Admin - 发布时间:2021-10-06 - 点击量:1240
公司简介:大势至公司是国内较早的企业网管软件提供商,可以为企事业单位提供整体的企业网络管理方案和企业网络管理平台,通过全系列的公司监控员工电脑软件教你如何控制员工上网、如何控制局域网内电脑上网以及如何保护电脑文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公室电脑监控软件;“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备,可以实现更为强大的局域网网络行为管理;大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、电脑USB端口禁用软件,可以严防通过一切途径泄露电脑文件,保护单位无形资产和商业机密安全;大势至共享文件夹管理软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件,全面保护共享文件安全;大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件,可以详细记录局域网用户访问共享文件的行为,更好地管理共享文件的安全;大势至局域网网络准入控制系统则是一款专门防止未经授权的电脑接入公司局域网的行为,防止外来电脑访问局域网共享文件、防止蹭网以及绑定IP和MAC地址,保护网络安全;大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件,可以有效保护FTP服务器文件安全。
收缩

售前咨询

  • 电话:010-82825051
  • 电话:010-82825512
  • 电话:010-62656060

技术支持

  • 电话:010-82825052
  • 电话:010-82825062