欧美极品jizzhd欧美,91精品久久一区二区三区,欧美乱妇无乱码大黄a片,欧美日韩国产一区在线看

  ARP攻擊是我們生活中最常出現(xiàn)的網(wǎng)絡(luò)攻擊，例如的竊取QQ、網(wǎng)游、網(wǎng)銀等賬號(hào)等都死機(jī)通過(guò)ARP攻擊的發(fā)展，如今ARP攻擊的危害更為嚴(yán)重，甚至它還可以ARP木馬病毒導(dǎo)致整個(gè)局域網(wǎng)絡(luò)出現(xiàn)崩潰，因而ARP防火墻的發(fā)展就響應(yīng)而出現(xiàn)，下面我們就詳細(xì)介紹呢一下什么是ARP防火墻。

  什么是ARP防火墻

  ARP防火墻就是本機(jī)通過(guò)不斷向局域網(wǎng)關(guān)發(fā)送MAC地址和IP地址，保障數(shù)據(jù)流向正確，同時(shí)通過(guò)防御功能攔截網(wǎng)絡(luò)中的攻擊包。當(dāng)前的ARP防火墻系統(tǒng)分為單機(jī)版和網(wǎng)絡(luò)版兩種。

  單機(jī)版ARP防火墻

  單機(jī)版的系統(tǒng)用于實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)內(nèi)單臺(tái)主機(jī)的防御。當(dāng)前的單機(jī)版防御系統(tǒng)通過(guò)向默認(rèn)網(wǎng)關(guān)發(fā)送ARP請(qǐng)求來(lái)獲得網(wǎng)關(guān)的物理地址，然后將默認(rèn)網(wǎng)關(guān)的口一MAc映射對(duì)靜態(tài)綁定到內(nèi)核ARP緩存表中去，從而防止網(wǎng)關(guān)的ARP緩存記錄被篡改，保證本地主機(jī)同默認(rèn)網(wǎng)關(guān)的正常通信。

  缺點(diǎn)

  由于網(wǎng)絡(luò)內(nèi)的主機(jī)情況是變化的，例如新主機(jī)的加入、舊主機(jī)的退出、主機(jī)更換ip地址、添加新的ip地址、更換網(wǎng)卡等，若防御系統(tǒng)需要對(duì)網(wǎng)絡(luò)內(nèi)其它主機(jī)進(jìn)行綁定，就要定時(shí)地對(duì)其它主機(jī)發(fā)送廣播請(qǐng)求，這樣就會(huì)造成ARP廣播風(fēng)暴，因此如何建立一個(gè)動(dòng)態(tài)實(shí)時(shí)更新的IP—MAc映射庫(kù)又能有效地克服ARP廣播風(fēng)暴成為困擾當(dāng)前防御系統(tǒng)的一個(gè)主要問(wèn)題。當(dāng)前的防御系統(tǒng)還不能防止非網(wǎng)關(guān)的ARP緩存記錄被篡改，因此對(duì)于分布式計(jì)算環(huán)境中的主機(jī)，由于主機(jī)之間需要協(xié)同操作，這些防御系統(tǒng)是無(wú)法起到防御效果的。

  網(wǎng)絡(luò)版ARP防火墻

  網(wǎng)絡(luò)版的防御系統(tǒng)用于實(shí)現(xiàn)對(duì)整個(gè)網(wǎng)絡(luò)而非單臺(tái)主機(jī)的防御，它所實(shí)現(xiàn)的是網(wǎng)絡(luò)級(jí)檢測(cè)的功能。該防御系統(tǒng)擁有服務(wù)器和客戶端兩套軟件，可以選擇網(wǎng)絡(luò)內(nèi)的某一臺(tái)主機(jī)作為服務(wù)器，其它主機(jī)作為客戶端，每當(dāng)有新的主機(jī)加入都會(huì)將本地主機(jī)的m—MAc映射對(duì)上報(bào)給服務(wù)器由其統(tǒng)一管理，客戶端也會(huì)定時(shí)地將本地主機(jī)的ARP緩存表內(nèi)容上報(bào)給服務(wù)器，服務(wù)器會(huì)對(duì)上報(bào)的內(nèi)容進(jìn)行審核，監(jiān)測(cè)客戶端的ARP緩存表是否被篡改。

  缺點(diǎn)：

  由于網(wǎng)絡(luò)版的防御系統(tǒng)需要在網(wǎng)絡(luò)內(nèi)的所有主機(jī)上安裝客戶端軟件，安裝的工作量大且不易管理。

  目前市場(chǎng)上的ARP防火墻系統(tǒng)主要有金山ARP防火墻、360安全衛(wèi)士的ARP防火墻等，而如今也有很多高防服務(wù)器商提供ARP防火墻解決方案，如果有需要可以針對(duì)這個(gè)方面詳細(xì)咨詢。

  盛網(wǎng)科技http://www.33ol.com/，服務(wù)器租用/托管，高性能，高配置，高防護(hù)，高獨(dú)享7x24小時(shí)售后服務(wù)，定制屬于你的專屬服務(wù)器。企點(diǎn)Q：4000900901電話：4000900901