您当前位置:首页 > 资讯中心 > 技术文章

局域网ARP主动监测防御,局域网攻击软件监测方法


如何针对局域网arp断网攻击进行检测呢?当局域网网速不稳定、或者计算机无法正常联网、局域网网络性能下降时,都有可能是局域网受到arp病毒攻击所造成的,针对局域网arp攻击以及防御办法,我们可以通过下面的方法来实现。
1针对局域网arp检测局防御的方法,我们可以通过流量防火墙所提供的主动防御功能的实现,如图所示,在360软件的“实用工具”界面中,我们开启流量防火墙功能。

TIM截图20181031041428.png

2打开如图所示的流量防火墙界面后,我们开启arp主动防御功能,此时就可以主动针对局域网的ARP攻击行为进行检测和主动防御操作了,同时我们还可以对拦截的相关日志信息进行查看。

TIM截图20181031041450.png

3除了借助电脑防火墙实现对arp攻击的检测及防御操作外,我们还可以借助专门用于对局域网上网行为进行管理的软件来实现,如图所示,通过百度搜索下载聚生网管网络行为控制软件进行安装,从打开的如图所示的程序主界面中,点击“安全防御”按钮,并在弹出的“安全监测工具”界面中勾选“启用局域网ARP攻击监测防御”功能选项,此时就可以针对局域网ARP攻击行为进行监测并主动进行防御。

TIM截图20181031041506.png

4考虑到局域网中运行攻击类软件会造成arp攻击的主要原因之一,因此我们可以对局域网的攻击软件进行监测,如图所示,在“安全监测工具”界面中,点击局域网攻击软件检测按钮,并在弹出的如图所示的窗口中,点击“检测”按钮,此时就可以针对当前局域网中安装并正在运行的攻击类软件进行检测并显示相关主机信息,以方便于我们进行排查禁用操作。

TIM截图20181031041528.png

5对于局域网中发现的ARP攻击主机源,我们可以主动进行拦截,如图所示,右击相应的处于混乱模式的网卡或ARP攻击源主机,从其右键菜单中选择“断开主机公网连接”项,即可实现ARP攻击源主机的断开网络操作。

TIM截图20181031041545.png

6同时我们还可以针对局域网中存在的ARP攻击源进行监测及记录日志操作,在如图所示的界面中,勾选“监测ARP攻击”项,点击“查看“按钮,此时就可以查看局域网中的所有相关ARP攻击信息了。

TIM截图20181031041558.png

7利用聚生网管网络行为控制系统可以实现局域网ARP监测及防御功能外,还可以借助此工具针对局域网上网行为进行全面的控制。聚生网管网络行为控制系统具有非常强大的计算机上网行为控制功能,不仅可以实现对整个局域网上网速度的限制,同时还可以针对接入局域网的无线路由器、手机、平板等设备进行控制,同时还具有批量绑定静态IP地址、ARP检测防御、禁止无线路由器或WiFi共享功能,尤其是其强大的策略支持,可以实现“网购限制”、“游戏限制”、“上网时间限制”、“炒股限制”以及“聊天限制”、“股票限制”、“普通下载限制”、“P2P下载限制”、“ACL规则限制”等功能。通过其策略管理,可以实现针对局域网上网行为的全方位控制。

TIM截图20181031041610.png

作者:Admin - 发布时间:2020-08-02 - 点击量:2639
公司简介:大势至公司是国内较早的企业网管软件提供商,可以为企事业单位提供整体的企业网络管理方案和企业网络管理平台,通过全系列的公司监控员工电脑软件教你如何控制员工上网、如何控制局域网内电脑上网以及如何保护电脑文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公室电脑监控软件;“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备,可以实现更为强大的局域网网络行为管理;大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、电脑USB端口禁用软件,可以严防通过一切途径泄露电脑文件,保护单位无形资产和商业机密安全;大势至共享文件夹管理软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件,全面保护共享文件安全;大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件,可以详细记录局域网用户访问共享文件的行为,更好地管理共享文件的安全;大势至局域网网络准入控制系统则是一款专门防止未经授权的电脑接入公司局域网的行为,防止外来电脑访问局域网共享文件、防止蹭网以及绑定IP和MAC地址,保护网络安全;大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件,可以有效保护FTP服务器文件安全。
联系我们