专家门诊:像防SARS一样防御ARP病毒攻击

鸿鹄

—— ARP病毒攻击立体式的防护体系
    编者按：ARP攻击已经是很久的历史问题了，然而，现在它依然严重危胁着很多企业，解决ARP攻击的方法较多，但往往不能根治，于是，我们需要引入软硬相结合的方式来解决。此时，我们就以H3C的路由交换系统为平台，为大家讲解如何对ARP攻击进行立体式的防护。
    问诊：你是否中了ARP病毒攻击？
    一号ARP专家会诊：早发现，早诊断，早治疗
    二号ARP专家会诊：切断传播途径，控制ARP危害范围
    三号ARP专家会诊：注射疫苗，提前保护易感PC群

    问诊：你是否中了ARP病毒攻击？
    ARP病毒就像传染病，其在网络领域的危害程度不亚于SARS病毒。
    ARP病毒与SARS病毒对比情况分析：
   

	[size=xx-small]SARS病毒	[size=xx-small]ARP病毒
[size=xx-small]危害	[size=xx-small]人类死亡	[size=xx-small]网络失效
[size=xx-small]传染源	[size=xx-small]非典患者及隐形感染者、动物（例如：果子狸）	[size=xx-small]感染ARP病毒的计算机
[size=xx-small]传播途径	[size=xx-small]直接接触、空气中飞沫传播	[size=xx-small]局域网
[size=xx-small]易感对象	[size=xx-small]不分年龄、性别，人群对该病毒普遍易感	[size=xx-small]局域网内所有运行ARP协议的设备
[size=xx-small]疾病类型	[size=xx-small]传染病	[size=xx-small]网络传染病

    你是否中了ARP病毒？
　　上网速度慢，或者网络内共享文件很慢
　　―――表现为利用网络抓包工具，抓到局域网中有大量ARP报文。
　　全网同样配置下，唯独某台电脑无法上网
　　―――表现为掉线后，重启电脑或者禁用网卡再启用就恢复正常，但一会又掉线
　　大面积同时掉线，或时通时断(即通常说的“卡”)
　　―――表现为某一片区域，某台网络设备下挂的所有PC出现上网不正常。
　　电脑挨个掉线，或时通时断(即通常说的“卡”)
　　―――表现为正在使用某一类应用程序的PC依次掉线。
　　
　　总结：如果网络出现上述现象，多半网络就是中了ARP病毒。