为什么局域网不断受ARP攻击[网络技术]

问:我想请教一下,我是公司的网管,近来公司中频繁呈现断网的情形,经过查看可以肯定是ARP攻击的缘由.但是我翻开ARP防火墙后,情形仍旧.我实在是没办法了,想请教一下,为什么翻开arp防火墙,还是会受arp攻击?若何才能完好办理呢?
答:ARP攻击是局域网中最常见的攻击方法,也是最让人头疼的攻击方法.PCWHY不知道你用的是什么ARP防火墙,普通的ARP防火墙是通过在终端电脑上对网关举行绑定,保证不受网络中假网关的影响,从而保护自身数据不被盗取的办法.固然ARP防火墙利用范围很广,但并非是万能解药,也不是翻开了arp防火墙,arp攻击就不构成威胁了.
这是因为arp个人防火墙本身具有两大缺陷,这两大缺陷是招致无法根绝arp攻击的重要缘由——
1）它不能保证绑定的网关一定是精确的.假如一个网络中已经发生了ARP拐骗,有人在假造网关,那么,arp个人防火墙上来就会绑定这个错误的网关,这是具有极大风险的.即便配置中不默许而发出提醒,贫乏网络知识的用户恐怕也无所适从.
2）ARP是网络中的问题,ARP既能假造网关,也能截获数据,是个“双头怪”.在个人终端上做ARP防备,而不管网关那端若何,这本身就不是一个完好的办法.ARP个人防火墙起到的作用,就是避免自己的数据不会被盗取,而整个网络的问题,如掉线、卡滞等,arp个人防火墙是无能为力的.
假如是企业内部网饱受arp攻击,倡议利用专业的免疫安全网关,如欣向免疫安全网关等.将普通网络进级为免疫网络,从网络底层、每个终端上举行防控监测,不但能避免本机不受攻击,还能拦阻本机对外的网络攻击,加固网络底子安全,能完好有效地办理内网攻击问题.