ARP病毒防治方案.docVIP

ARP 病毒防治方案 ARP 病毒利用 ARP 协议的漏洞,发送假的 ARP 数据包,使得同网段的计算机误以为 中毒计算机是网关, 造成其它计算机上网中断。 为了避免中毒计算机对网络造成影响, 趋势 科技提供以下解决方案,解决 ARP 病毒问题: 采用网关 MAC 地址绑定工具,避免用户遭受攻击: ARP 病毒主要作用是发送假的 ARP 数据包,修改其他计算机的 ARP 缓存,让其他计 算机误以为中毒计算机是网关,将数据包发送到中毒计算机。因此在客户机上绑定网关的 MAC 地址,可以有效地避免用户遭受中毒计算机的袭击,影响用户上网。 趋势科技提供网关 MAC 地址绑定工具 ,通过运行该工具可以使用户计算 机的 ARP 表中静态绑定网关的 MAC 地址。 部署方式: 1. 建议采用 AD 下发的方式,通过域服务器将该文件部署到各加入域的计算机,并添 加注册表启动项,使得所有登陆域服务器的计算机都会自动执行该程序,以绑定网 关 MAC 地址; 2. 将该程序放置于防病毒服务器的 PCCSRV 目录下, 修改登录域脚本, 添加如下内容: \\\ofcscan\ipmac_bind_tools_silent.exe,这样加入域的计算机在启动检查完防 病毒软件的安装情况之后, 会自动连接到防病毒服务器运行该程序, 绑定网关 MAC 地址,注意其中的 ip 地址需要替换成实际环境的地址;