<output id="ppj3r"><font id="ppj3r"><del id="ppj3r"></del></font></output>

<dfn id="ppj3r"></dfn>
<output id="ppj3r"><progress id="ppj3r"><p id="ppj3r"></p></progress></output>

<address id="ppj3r"><ruby id="ppj3r"></ruby></address>

    <ins id="ppj3r"></ins>
    <font id="ppj3r"></font>
    <del id="ppj3r"></del>

      瑞星專家支招讓企業網絡遠離ARP攻擊

      2012-08-03 09:54:33
      摘要:瑞星安全專家提醒各企業用戶一定要小心防范ARP病毒,一旦企業網絡出現被ARP攻擊的征兆,要立刻采取防護措施。對普通的企業用戶來說,可以從以下三點著手,有效解決ARP攻擊問題。

      近年來,許多中小型企業都經常遭受ARP斷網攻擊,具體表現為網絡時斷時續,每隔幾分鐘就斷一次,找寬帶服務商又無法解決問題,讓員工苦不堪言。經常性的斷網,使得那些需要網絡溝通、傳輸文件的工作根本無法正常進行,此外還給企業帶來了機密文件被盜的風險。

      “其實,這就是典型的ARP斷網攻擊?!比鹦前踩珜<医忉屨f,ARP攻擊的主要表現形式就是網絡癱瘓,即便馬上進行修復,短時間內還會再度爆發。經過瑞星反病毒實驗室分析,ARP攻擊多數來自于ARP病毒,這些病毒一般是由用戶誤從互聯網上下載,或是通過惡意網址進行傳播的。普通的殺毒軟件會反復查殺出新的病毒,即使重裝系統,仍然還會被感染。

      實際上,ARP病毒并不是某一種病毒的名稱,而是對利用ARP協議漏洞進行傳播的一類病毒的總稱。通常此類病毒是通過路由欺騙和網關欺騙攻擊局域網的,大多數該類病毒都是木馬病毒,如以前曾大肆橫行過的傳奇游戲盜號木馬,當局域網中的某臺電腦運行了該病毒時,其他原來通過路由器上網的電腦將改為通過該中毒電腦上網。該木馬會在局域網內發送大量的數據包,堵塞網內通訊,造成網絡越來越慢,同時還會盜取用戶的賬號及密碼,對企業機密信息的威脅很大。

      在此,瑞星安全專家提醒各企業用戶一定要小心防范ARP病毒,一旦企業網絡出現被ARP攻擊的征兆,要立刻采取防護措施。對普通的企業用戶來說,可以從以下三點著手,有效解決ARP攻擊問題:

      第一,提高終端電腦的安全性,及時更新本機操作系統和應用程序補丁,防止黑客利用這些漏洞來攻擊用戶。除此之外,安裝一款企業級殺毒軟件對企業用戶來說也是非常必要的安全“功課”。在此推薦瑞星殺毒軟件網絡版,能專門針對該類型病毒進行查殺,同時帶有主動防御和實時監控功能。

      第二,利用交換機防止ARP攻擊,在交換機上綁定MAC地址與IP地址,為每臺主機添加一條IP地址和MAC地址對應的關系靜態地址表。這樣,當用戶發送數據包時,交換機會將獲得的IP和MAC地址與之前建立的映射表進行對比,如果相匹配則發送的包能通過,否則將丟棄該數據包,從而有效地防止ARP欺騙。

      第三,安裝硬件防毒墻。防毒墻是一種協助確保信息安全的設備,會依照特定的規則,允許或是限制傳輸的數據通過。目前瑞星防毒墻系列是技術比較先進的產品,可以立刻阻斷病毒的后續下載,同時利用防毒墻的日志系統定位并控制染毒電腦,以保障局域網的正常使用。

      [責任編輯:楊勇]

      相關文章:

      關于瑞星|聯系方式|服務與支持|產品下載| 商務合作|渠道伙伴|網站內容指正

      地址:北京市中關村大街22號?中科大廈1305室  郵編:100190  總機:(010)82678866  傳真:(010)62564934 客服電話:400-660-8866

      版權所有 北京瑞星信息技術有限公司  許可證號:京ICP證080383號 京ICP備08104897號

      備案編號:京公海網安備110108001247號   京網文[2011]0121-043號

           

      欧美另类69XXXXX
      <output id="ppj3r"><font id="ppj3r"><del id="ppj3r"></del></font></output>

      <dfn id="ppj3r"></dfn>
      <output id="ppj3r"><progress id="ppj3r"><p id="ppj3r"></p></progress></output>

      <address id="ppj3r"><ruby id="ppj3r"></ruby></address>

        <ins id="ppj3r"></ins>
        <font id="ppj3r"></font>
        <del id="ppj3r"></del>