彩影arp防火墻功能是什么
彩影arp防火墻功能有哪些呢?我正在使用這款防火墻!下面由學(xué)習(xí)啦小編給你做出詳細(xì)的彩影arp防火墻功能介紹!希望對(duì)你有幫助!
彩影arp防火墻功能介紹一
攔截外部ARP攻擊。在系統(tǒng)內(nèi)核層攔截接收到的虛假ARP數(shù)據(jù)包，保障本機(jī)ARP緩存表的正確性。
攔截對(duì)外ARP攻擊。
在系統(tǒng)內(nèi)核層攔截本機(jī)對(duì)外的ARP攻擊數(shù)據(jù)包，避免本機(jī)感染ARP病毒后成為攻擊源。
攔截IP沖突。在系統(tǒng)內(nèi)核層攔截接收到的IP沖突數(shù)據(jù)包，避免本機(jī)因IP沖突造成掉線等。
主動(dòng)防御。主動(dòng)向網(wǎng)關(guān)通告本機(jī)正確的MAC地址，保障網(wǎng)關(guān)不受ARP欺騙影響。
彩影arp防火墻功能介紹二
彩蝶arp解除
arp在目前看來(lái)可以分為7中之多。
1、arp欺騙(網(wǎng)關(guān)、pc)
2、arp攻擊
3、arp殘缺
4、海量arp
5、二代arp(假ip、假mac)
因?yàn)槎腶rp最難解決，現(xiàn)在我就分析一下二代arp的問(wèn)題。
現(xiàn)象 ARP出現(xiàn)了新變種，二代ARP攻擊已經(jīng)具有自動(dòng)傳播能力，已有的宏文件綁定方式已經(jīng)被破，網(wǎng)絡(luò)有面臨新一輪的掉線和卡滯盜號(hào)的影響!
原理 二代ARP主要表現(xiàn)在病毒通過(guò)網(wǎng)絡(luò)訪問(wèn)或是主機(jī)間的訪問(wèn)互相傳播。由于病毒已經(jīng)感染到電腦主機(jī)，可以輕而易舉的清除掉客戶(hù)機(jī)電腦上的ARP靜態(tài)綁定
(首先執(zhí)行的是arp -d然后在執(zhí)行的是arp -s ，此時(shí)綁定的是一個(gè)錯(cuò)誤的MAC)伴隨著綁定的取消，錯(cuò)誤的網(wǎng)關(guān)IP和MAC的對(duì)應(yīng)并可以順利的寫(xiě)到客戶(hù)機(jī)電腦，ARP的攻擊又暢通無(wú)阻了。
解決辦法 (1)部分用戶(hù)采用的“雙/單項(xiàng)綁定”后，ARP攻擊得到了一定的控制。
面臨問(wèn)題雙綁和單綁都需要在客戶(hù)機(jī)上綁定。二代ARP攻擊會(huì)清除電腦上的綁定，使得電腦靜態(tài)綁定的方式無(wú)效。
(2)部分用戶(hù)采用一種叫作“循環(huán)綁定”的辦法，就是每過(guò)一段“時(shí)間”客戶(hù)端自動(dòng)綁定一個(gè)“IP/MAC”。
面臨問(wèn)題如果我們“循環(huán)綁定”的時(shí)間較長(zhǎng)(比arp清除的時(shí)間長(zhǎng))就是說(shuō)在“循環(huán)綁定”進(jìn)行第二次綁定之前就被清除了，這樣對(duì)arp的防范仍然無(wú)效。
如果“循環(huán)綁定”的時(shí)間過(guò)短(比arp清除時(shí)間短)這塊就會(huì)暫用更多的系統(tǒng)資源，這樣就是“得不償失”
(3)部分用戶(hù)采用一種叫作“arp防護(hù)”，就是網(wǎng)關(guān)每過(guò)一段時(shí)間按照一定的“頻率”在內(nèi)網(wǎng)發(fā)送正確網(wǎng)關(guān)“IP/MAC”
面臨問(wèn)題如果發(fā)送的“頻率”過(guò)快(每秒發(fā)送的ARP多)就會(huì)嚴(yán)重的消耗內(nèi)網(wǎng)的資源(容易造成內(nèi)網(wǎng)的堵塞)，如果發(fā)送“頻率”太慢(沒(méi)有arp協(xié)議攻擊發(fā)出來(lái)頻率高)在arp防范上面沒(méi)有絲毫的作用。
最徹底的辦法
(4)arp是個(gè)“雙頭怪”要想徹底解決必須要“首尾兼顧”有兩種方式可以實(shí)現(xiàn)
第一 采用“看守式綁定”的方法，實(shí)時(shí)監(jiān)控電腦ARP緩存，確保緩存內(nèi)網(wǎng)關(guān)MAC和IP的正確對(duì)應(yīng)。
在arp緩存表里會(huì)有一個(gè)靜態(tài)的綁定，如果受到arp的攻擊，或只要有公網(wǎng)的請(qǐng)求時(shí)，這個(gè)靜態(tài)的綁定又會(huì)自動(dòng)的跳出，所以并不影響網(wǎng)絡(luò)的正確的訪問(wèn)。這種方式是安全與網(wǎng)卡功能融合的一種表現(xiàn)，也叫作“終端抑制”
第二就是在網(wǎng)絡(luò)接入架構(gòu)上要有“安全和網(wǎng)絡(luò)功能的融合”就是在接入網(wǎng)關(guān)做NAT的時(shí)候不是按照傳統(tǒng)路由那樣根據(jù)“MAC/IP”映射表來(lái)轉(zhuǎn)發(fā)數(shù)據(jù)
而是根據(jù)他們?cè)贜AT表中的MAC來(lái)確定(這樣就會(huì)是只要數(shù)據(jù)可以轉(zhuǎn)發(fā)出去就一定可以回來(lái))就算ARP大規(guī)模的爆發(fā)，arp表也混亂了但是并不會(huì)給我們的網(wǎng)絡(luò)造成任何影響。(不看IP/MAC映射表)這種方法在現(xiàn)有控制ARP中也是最徹底的。也被稱(chēng)為是“免疫網(wǎng)絡(luò)”的重要特征。
目前看只有巡路免疫網(wǎng)絡(luò)具備此項(xiàng)特殊功能表現(xiàn)。
可以準(zhǔn)確的定位是那一臺(tái)機(jī)器出了問(wèn)題，這是一個(gè)好的管理工具
看了“彩影arp防火墻功能是什么 ”文章的還看了：
彩影arp防火墻功能是什么
