ARP病毒网络防控实战手册24.docVIP

ARP病毒网络防控实战手册 目录 第一部分 二层交换机为主的网络环境 2 策略摘要 2 1 实施步骤 2 1.1划分安全域 2 1.2客户端设置 3 1.3登记网卡MAC地址和厂家信息 4 1.4设置网关策略 4 1.5日常维护 5 2方案特点 7 第二部分 三层交换机为主的网络环境 7 策略摘要 7 1实施步骤 8 1.1对与网关直接相连的网络做二层ARP防控 8 1.2对与网关不直接相连的网络做三层ARP防控 8 2方案特点 8 根据用户实际网络环境，我们把ARP病毒网络防控方案分为以二层交换机为主和以三层交换机为主的两种环境分别进行描述。 对于在网络中以旁路形式安装在PC上的内网管理软件，如果其采用ARP欺骗的形式进行管理，那就和真正的ARP病毒发作时情况类似，这类软件包括公安一机两用监控系统、XX内网信任管理系统、网路岗、聚生网管、百络网警、P2P终结者、网络执法官等，如果是正常使用，请事先登记各PC的MAC地址，再接入网络，以下防控措施主要针对ARP病毒、私设IP引起的IP冲突等异常情况。 在线网址：/cn/index.php/support/techdocs/100-arpcontrol全文下载：/utmwall-rom/anti-arpvirus.doc 第一部分 二层交换机为主的网络环境 策略摘要 终端防控：封闭USB接口、安装ARP防火墙和防病毒软件、开启PC