艾泰 PPPoE 取Server功能管控网络.docxVIP

解决ARP病毒攻击限制网络流量艾泰PPPOE产品详细介绍现状及需求“小王，怎么这几天总是不停的掉线，不能浏览网页，不能收发邮件。”“房东，网络很不稳定，游戏经常掉线，网络总是卡呢，网页都打不开。”“服务员，怎么酒店网络怎么这么不稳定,打开网页很慢。”忙！忙！忙！管理员忙得头头转，网络问题还是不能解决。ARP病毒，防不胜防！管理员只能望洋兴叹。这仿佛是猫和老鼠的战争，憨厚的猫总是战胜不了狡猾的老鼠。ARP（Address Resolution Protocol），即地址解析协议，具体来说就是将IP地址解析为数据链路（数据链路层，位于OSI 模型的第二层）的MAC（ Media Access Control ）地址。而ARP欺骗则会扰乱网络设备间的正常通信。通过伪造IP地址和MAC地址实现ARP欺骗，对网络的正常传输和安全都是一个很严峻的考验。目前知道的带有ARP欺骗功能的软件有“QQ第六感”、“网络执法官”、“P2P终结者”、“网吧传奇杀手”等，这些软件中，有些是人为手工操作来破坏网络的，有些是作为病毒或者木马出现，使用者可能根本不知道它的存在，所以更加扩大了ARP攻击的杀伤力。目前解决ARP病毒，最常用的手段是IP与MAC双向强制绑定。当时对于管理员的工作难度非常大。特别是酒店,出租房,企业这些用户经常更新，管理员无法获取到对方的MAC地址。这时，ARP病毒在内网泛滥，已经不可避免