关于公司最近的断网原因和防护.docVIP

一、断网的原因： 公司最近网络很不稳定，主要源头是我们局域网遭受到ARP病毒攻击。ARP病毒不是来自外部，而是来自我们公司局域网内的，若个别电脑浏览到不干净网站和下载到带病毒的软件，中了ARP病毒，那这部电脑就会攻击局域网内的电脑。造成我们上网卡或者断网的现象。（注：P2P终结者这类控制网络的软件也有影响到，同事们就不要下载这类软件了） 遭受到ARP攻击的原因： 公司防火墙在5月29号过期了，没过期前防火墙有防护局域网内安全和稳定的功能，现在过期的防火墙就相当一个普通的路由器。这就造成我们这段时间网络不稳定、网速卡的原因之一。当然，由于ARP来自我们内部，造成这现象的还是我们自己，所以各位同事上网要自律点哦。 ARP攻击是什么： ARP攻击仅能在以太网（就是局域网如：机房、内网、公司网络、学校等）进行。ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。 ARP攻击主要是存在于局域网网络中，局域网中若有一台计算机感染ARP木马，则感染该ARP木马的系统将会试图通过“ARP欺骗”手段截获所在网络内其它计算机的通信信息，并因此造成网内其它计算机的通信故障。用户电脑在中了ARP攻击之后：计算机不能正常上网，出现网络中断的症状。 ARP防护 各位同事，由于购买防火墙要点时间，所以这段时间我们要自己做好防护措施。下面教大家先简单防护下，最好是能找出源头电脑（源头电脑物理IP：EC-A8-6B-C9-CD-4F)来啦。下面教360安全卫士、金山卫士、安全管家这些防御软件防护。 1、360安全卫士设置 打开360安全卫士→右边中间处选择“更多” 接着选择“流量防火墙” 选择“局域网防护” 把全面四个开启，最后一个如果不经常用打印机的才开启 金山卫士设置 打开金山卫士→选择“查杀木马” 在右边中上选择“所有防护已开启” 选择“系统保护” 把最下面的“ARP防火墙”开启 安全管家设置 打开安全管家，在右下角点击“工具箱” 选择“ARP防火墙”打开 开启