局域网攻击软件检测方法及防护措施.docxVIP

局域网攻击软件检测方法及防护措施 对于局域网攻击类软件的检测方法，我们可以利用“netstat”命令来进行初步的判断。打开“运行”窗口，输入“CMD”进入MSDOS界面。 从打开的MSDOS界面中，输入命令“netstat -f“并按回车键，通过查看”外部地址“信息，来判读当前局域网是否存在攻击类软件。 当外部地址列表中存在局域网主机IP地址时，表明局域网存在攻击类软件。 除此方法之外，我们还可以借助“聚生网管”来检测局域网攻击类软件。直接在百度中搜索下载此工具。 从打开的程序主界面中，点击工具栏中的“安全防御”-“安全检测工具”项进入。 然后从打开的“安全检测工具”界面中，点击“局域网攻击检测工具 开始检测”按钮。 从弹出的“局域网攻击检测工具”界面中，点击“开始检测”按钮，此时将自动检测局域网中存在的攻击类软件。 针对局域网攻击类软件的防护措施： 给电脑安装“360安全卫士”，同时开启“局域网防护”功能。具体而言 ，在“流量防火墙”界面中，切换到“局域网防护”选项卡，开启“局域网防护”。 当电脑受到局域网攻击类软件如ARP攻击的影响时，会自动弹出如图所示的“安全警告”，从此窗口中可以得知攻击者电脑的IP地址、MAC以及攻击类型。点击“追踪攻击者IP”按钮。 此时将打开“局域网防护日志”，从中