安企神软件突破360ARP防火墙、绕过ARP防火墙限制上网
作者:安企神 日期:2022/8/16
在企事业单位局域网中,很多人谈到ARP时,常常联想到ARP攻击、ARP欺骗、ARP木马、ARP劫持等危害局域网的恶意软件。特别是当前局域网也经常流行ARP欺骗攻击,轻者导致局域网个别电脑无法上网,严重者可能整个局域网掉线、丢包现象。为此,企业网管对ARP攻击可谓深恶痛绝,一时间谈“ARP”色变。
为了防止局域网ARP攻击、抵御ARP欺骗、防止ARP劫持等,一些网管员纷纷在单位的电脑上安装了ARP防火墙,通过ARP防火墙绑定局域网上网网关的方式来试图达到防止ARP攻击的目的。毋庸置疑,由于一般的ARP攻击、ARP欺骗行为都是向局域网电脑发送伪造的、错误的网关MAC地址,使得被控制电脑的ARP表项里面存储的网关的正确的ARP信息被篡改成一个不存在的或发动ARP攻击的电脑的MAC地址。这样,使得被控制的电脑将数据包发送到一个错误的MAC地址后,数据包就无法发送到网关地址,因此被控制的电脑就无法上网,这就是传统的ARP欺骗。而一旦电脑安装ARP防火墙后,将会绑定局域网网关的IP和MAC地址,使得电脑不再接受局域网其他电脑发送的ARP报文,因此被控制的电脑的公网报文可以一直正确地发送到真正的网关地址,从而可以达到正常上网的目的。
但是,ARP防火墙真的可以有效防范ARP攻击、防止局域网ARP欺骗吗?尤其是流行的360ARP防火墙、彩影ARP防火墙、金山ARP防火墙以及一些杀毒软件或防火墙所自带的ARP防护功能,是否可以真正起到有效避免ARP攻击、防止ARP欺骗的功能呢?
其实,ARP本身是互联网的基础通信协议之一,翻译成中文就是网络地址解析协议。也就是说ARP协议是网络正常通信的前提和基础,所以几乎所有的路由器、防火墙等都会不断地向局域网广播ARP报文,以达到向局域网电脑提供网关真实的MAC地址,保证网络通讯正常进行的目的。
安企神软件(官网:www.wgj7.com)作为国内知名的上网行为管理软件,在对局域网实施监控时用到了ARP技术,只不过我们是模拟路由器的ARP广播机制来达到一种类似于代理上网的目的,因此使用安企神软件完全不会导致局域网出现掉线现象;同时,由于安企神软件可以实时对局域网电脑的ARP报文进行解析和分析,一旦发现局域网内有非法ARP报文、ARP欺骗时会自动输出警报信息,帮助网管迅速定位局域网发动ARP攻击的电脑,将网络危害消灭在萌芽状态。同时,由于安企神系统上网管理软件采用的是一种ARP代理技术,因此即便被控制的电脑安装了ARP防火墙也不受影响,可以完全突破ARP防火墙、越过ARP防火墙、绕过ARP防火墙进行监控,从而可以达到和ARP防火墙和谐共存,保证网络安全和畅通的目的。
此外,由于ARP防火墙的原理是绑定网关的IP和MAC地址,并且现在越来越多的ARP防火墙集成了一种所谓的“主动防御技术”,这种技术的实质是不断地向路由器广播含有这个电脑自身的IP和MAC地址的ARP报文,便于让路由器可以识别和定位这个电脑。这样,如果局域网安装ARP防火墙的电脑越来越多,将会使得向路由器发送的ARP报文也越来越多,使得路由器和局域网充斥着大量的ARP报文而负荷大大增加,不可避免地影响局域网的整体性能,甚至导致路由器宕机的现象。为此,我们建议网管员一定要慎用ARP防火墙。而且,在局域网部署安企神网络控制软件的情况下,局域网也不必在安装ARP防火墙,因为安企神系统不仅可以检测到局域网ARP攻击源主机,而且还可以在发现ARP攻击时向局域网发送ARP攻击免疫信息,从而避免了ARP攻击给局域网造成的危害,保证了局域网安全、稳定和畅通。
全球著名减震器制造商——天纳克携手安企神共筑安全制造新防线
天纳克(北京)汽车减振器有限公司天纳克(北京)汽车减振器有限公司成立于1995年,是天纳克在中国最早投资的合资企业。公司集设计、开发、生产及销售汽车减振器于一身。作为天纳克全球网络的一部分,能充分享受天纳克全球的技术积累经验和国际领先的设计理念,加之先进的生产设备和工艺技术。天纳克(北京)汽车减振器有限公司完全能保证为...
筑牢安全防线:安企神企业助力特种设备机械企业数据防泄密解决方案
西安苛菲特机械设备有限公司 西安苛菲特机械设备有限公司致力于特种设备的发展,专业从事特种设备的研发、制造和销售。目前已成为有色冶金特种设备、大型船舶特种设备、煤化工特种设备的领军品牌,并在业内得到了“ 特种设备专家”的称号。公司以打造国内一流特种设备为使命,主要产品定型为高品质特种(高温、高压、高合金)流量控...
安企神软件:三峡大学数据安全的坚实后盾与合作伙伴
学校介绍三峡大学是经国家教育部批准,由原武汉水利电力大学(宜昌)和原湖北三峡学院于2000年5月25日合并组建。2018年,学校被省人民政府列为“国内一流大学建设高校”,水利工程、土木工程、电气工程等3个学科被列为“国内一流学科建设学科”;目前,三峡大学已发展成为水利电力特色与优势比较明显、综合办学实力较强、享有较高社...
零部件企业数据保卫战:安企神软件如何筑起防泄密铜墙铁壁
瑞安市特迩翡汽车配件有限公司企业背景瑞安市戴尔菲汽车零部件有限公司一直致力于高共轨电喷(EFI)发动机和SCR排气系统的研发。通过了16949质量管理体系和CE认证,公司具备自主开发汽车电子系统和核心软件的技术能力。公司力争成为以市场为导向、以技术为支撑、以质量为先、以人才为本的知名创新型企业。产品包括:氮氧化物传感器...
强强联合!安企神软件携手瀚颐共筑汽车行业终端安全防线
瀚颐上海汽车电子科技有限公司EAST瀚颐中国团队成立于2015年。是国际AUTOSAR软件联盟的研发伙伴单位。具备汽车电子硬件设计、软件开发、CAN网络集成、系统集成测试以及项目管理的全面研发能力。专注于汽车电子以及相关产业并拥有25年以上的专业经验,拥有来自于德国和中国业内专家和高管组成的顾问团队,并向全球汽车行业客...