英华科技ARP病毒解决方案.docVIP

ARP病毒解决方案 目 录 1前言 4 2 ARP病毒介绍 4 2.1什么是ARP 4 2.2什么是ARP欺骗 5 2.3 ARP攻击的故障解析 5 2.4 ARP攻击的主要现象 5 3解决方案一 6 3.1 ARP病毒处理方案 6 3.2 NMARP系统原理 6 3.3 NMARP系统的主要特点 7 3.3.1 部署简单 7 3.3.2 自动发现网络拓扑关系 7 3.3.3 使用方便 7 4解决方案二 7 4.1 ARP病毒的防控、处理方案 8 4.2 AMG网关工作原理 8 4.3 AMG网关的主要特点 9 4.3.1 方便使用 9 4.3.2 便于管理 9 4.3.3 有效的防止ARP病毒 9 4.3.4 系统自带硬件 9 4.4 AMG网关系统组成 10 4.4.1网络管理模块 10 4.4.2 ARP病毒防控模块 10 4.4.3管理模块： 10 4.4.4安全客户端模块： 11 4.4.5 数据库： 11 4.5 AMG网关功能综述 11 4.5.1网络管理 11 4.5.2 IP管理 12 4.5.3在线管理 13 4.5.4系统安全 13 4.5.5日志管理 13 4.5.6安全客户端功能 14 5解决方案三 14 5.1 ARP病毒防控、处理、管理一体化解决方案简介 14 5.2系统基本原理 15 5.2.1 ARP病毒防控与处理原理 15 5.2.2系统工作原理 15 5.3 AAMG系统简介 16 5.4系统基本特点 17 5.4.1创新设计 17 5.4.2全网支持 17 5.4.3易于部署 17 5.4.4重在管理 17 5.4.5注意细节 17 5.4.6设置简单 18 5.4.7病毒防控 18 5.4.8批量处理 18 5.5 AAMG系统组成 18 5.5.1网络管理模块 19 5.5.2数据采集模块： 19 5.5.3 ARP病毒防控模块 19 5.5.4管理模块： 19 5.5.5用户自服务系统： 20 5.5.6认证客户端模块： 20 5.5.7 数据库： 20 5.6 AAMG网络综合管理系统功能综述 20 5.6.1用户管理 20 5.6.2角色策略管理 21 5.6.3网络管理 21 5.6.4管理员管理 22 5.6.5 IP管理 23 5.6.6在线管理 24 5.6.7系统安全 24 5.6.8日志管理 24 5.6.9客户端功能 25 5.7 AAMG网络综合管理系统特性 26 5.7.1安全性 26 5.7.2 灵活性 27 5.7.3 先进性 27 5.8 系统部署 28 5.8.1 认证服务器配置 28 5.8.2 系统分布式方案 28 1前言 随着信息网络技术的迅速发展，Internet在全球日益普及，各高校或企业单位网络在近几年的发展过程中的变化翻天覆地，给网络管理带来很多挑战。在过去的数年中，众多的高校成为了CERNET接入单位，并且各高校的网络建设发展亦十分迅速，可以说已经把校园的行政、教学、办公等诸多环节融入了校园网当中。 随着网络的不断发展，各种各样的网络病毒十分猖狂，对网络安全构成了严重的威胁。各校园或企业网络ARP病毒泛滥，导致网络混乱，用户抱怨不断。而管理员没有行之有效的解决方法。当出现网络故障时候，用户总是埋怨网络中心处理效率低下。 所以，为了解决网络运营方与用户之间的矛盾，提高网络的运行效率和管理水平，英华科技针对各大型网络存在的网络安全和ARP病毒问题，研发出英华ARP病毒专防系统，该系统将会给网络运营带更大的方便，也给网络安全和网络管理起到更大的作用。 2 ARP病毒介绍 随着互联网在中国迅猛发展，特别是互联网技术的高速发展，使网络智能化成为现实，客户高速上网将是网络建设的重要一块，但同时也面临着高额的网络使用费、网络文化垃圾的侵袭和一些反动网站的影响、上网时间、流量、访问站点统计等诸多管理问题。 2.1什么是ARP ARP协议是Address Resolution Protocol”（地址解析协议）的缩写。在局域网中，网络中实际传输的是帧，帧里面是有目标主机的MAC地址的。在以太网中，一个主机要和另一个主机进行直接通信，必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢？它就是通过地址解析协议获得的。所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。所以说从某种意义上讲ARP协议是工作在更低于IP协议的协议层。这也是为什么ARP欺骗更能够让人在神不知鬼不觉的情况下出现网络故障，他的危害更加隐蔽。从影响网络连接通畅的方式来看，ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗