pc软件 文章资讯 手机软件

您当前的位置→图文中心ARP文章ARP防范彻底解决ARP攻击的新方法-海蜘蛛路由系统
阅读排行

彻底解决ARP攻击的新方法-海蜘蛛路由系统


2009/1/21  编辑:佚名 来源:本站整理

一种彻底解决ARP攻击的新方法

自去年以来,ARP攻击在全国大面积爆发,其表现为网络时好时坏, 网络出现短时间内断线(全断或部分断)的现象, 无数网吧和企业因此蒙受了巨大的损失,网吧不能正常营业,企业不能正常工作,更有甚者通过ARP攻击病毒的木马来盗取上网者的游戏帐号和网银密码。 尽管目前有很多人提出很多解决ARP攻击的方法, 但是由于变种版本不断翻新, 传统的双向绑定的方法已经不足以应付。

现在有一个全新的解决思路, 就是在每台客户机上安装一个客户端软件(很小的一个驱动程序), 和路由系统配合, 从根本上来解决这个问题。 这个方法不仅可以解决ARP的攻击, 还可以解决内网SYN-FLOOD攻击问题和流量控制问题。

工作原理:

第一步:安装了客户端软件的客户机在启动后会自动向路由器请求ARP缓存表, 路由会把这个静态的ARP缓存表发给客户机, 让其建立本地缓存。

第二步:客户机上所有ARP广播包都会对照这个缓存表进行合法性检查, 是合法的则放行, 不合法的丢弃。

第三步:客户机接收ARP广播包也是要对照检查其来包合法性, 否则不回应。

防护的可靠性

路由的ARP绑定列表是静态的, 并且是管理人员人为控制的, 所有的ARP通信以此表为依据, 有效保证了通信的可控性。 所有的ARP信息必须符合路由的绑定列表的对应关系, ARP信息才得以发布, 否则用任何手段, 信息均受到过滤,有效解决在ARP协议理论范围内可能产生的任何攻击行为。 由于客户端直接与路由配合使用,这种模式的可靠性和效率远远大于一般的C/S(客户端/服务端)架构的同类软件.

有兴趣的可以去这个网站免费下载试用http://download.hi-spider.com/

海蜘蛛路由系统免费版 v3.2.9 正式版发布 (2008/10/30)
 

路由主要更新:

1. 加入对 Intel 82571/2/3/4 & 82566/7 PCI-E gigabit 系列网卡支持   加入对 Intel 82575/82576 Gigabit 系列网卡支持   更新 Intel 1000M 网卡驱动到官方最新版 (8.0.6)2. 更新 DNS 缓存代理程序到最新版3. 改进软件页面, 使升级更为简洁4. 加入“配置向导”, 方便初学者或快速设置路由5. 更新Web代理缓存程序到最新稳定版, 支持和DNS代理配合6. DNS 参数增加到4个7. 更新网卡物理状态探测程序到最新版8. 改进IP和MAC地址绑定, 支持两种输入格式, 采用第2层过滤+静态绑定方式, 效率更高9. 更新同吧在线到最新版(v4.2) 

相关文章

腾讯电脑管家彻底防御Petya勒索病毒:第一步请先下载最新版本的:腾讯电脑管家腾讯电脑管家v12.8.19036.202官方安装版是一款腾讯QQ软件软件,本站提供官方安装版的腾讯电脑管家,腾讯电脑管家官方下载。

苹果6月30日将彻底淘汰这些设备,不再提供维修服务:PingWest品玩5月29日报道,苹果将在6月30日宣布一大批设备彻底停产,包括部分型号的MacBookAir、MacBookPro、AirPortExpress和iPhone,这意味着苹果官方将不再为这些设备提供维修服务。

科学家找到彻底消除伤疤的方法,要感谢海洋生物!:从战斗到日常伤害,伤口护理是医疗保健重要的一部分。

发表评论
网站帮助 - 广告合作 - 下载声明 - 网站地图