企业利用网络管理防范与处理arp欺骗、攻击的实践.docxVIP

企业利用网络管理防范与处理 ARP欺骗、攻击的实践 回顾企业网络安全运行维护工作， 有必要总结归纳近年来企 业级网络管理系统和网络管理体系结构有效维护经验， 有效利用 网络管理防范与处理 ARP欺骗、攻击相关经验。 从近年的网络运维，网络管理人员不断接到网络用户反映 ——“所在的网络在上网应用时网络时断时通， 有时基本处于无 法使用的状态”。 而与此同时网络流量管理在对相应网段的监控 中又没有异常情况发生， 所以一时间很难使用常规的网络管理手 段、经验加以判断与网络定位， 从而给网络管理与网络维护提出 了新挑战。 由于这种网络故障来的较突然， 既没有可以参考的经验， 又 没有可用的网络协议分析仪等条件进行客观数据的实地采集， 所 以我们一开始采用的方法就是在网络交换机处对网段进行人为 手工的“再细分”，用逐段排除法对有问题的 PC机进行定位后 再采取整治方法，但这种方法费时费力，排除故障时间长。通过 对故障网络现场观察和体会， 加上对网络 TCP/IP 协议的分析后， 得出对ARP网络欺骗和ARP网络病毒攻击的初步感性、 理性双重 认识。那就是如何认识 ARP欺骗与攻击的共同点和区别， 采取有 效的防控手段来遏制这些网络安全威胁。 1 ARP欺骗分析 ARP协议是一种将IP转化成以IP对应网卡的物理地址的协 议，或者说ARP协议是将IP地址转化成MAC地址的一种协议。 它靠内存中保