局域网ARP病毒检测 ARP断网攻击查杀及防御方法

2022-07-15 13

局域网受到ARP断网攻击怎么办呢？ARP攻击，通过伪造网关实现拦截任何通过自身的数据包，从而造成整个局域网通信的混乱及数据的丢失，严重时会造成整个局域网上网的瘫痪。因此必须采取有效的措施以防止ARP造成的断网攻击，同时还需要采取有效的检测技术实现“早发现早防御”的长效机制。接下来就与大家一起来探讨一下有关ARP攻防的具体解决办法。

方法/步骤

1
局域网用户防止受到ARP断网攻击较简单的方法，就是通过“ARP防火墙”来实现ARP检测及防御功能。对此我们可以借助“360流量防火墙”来实现。切换到“局域网防护”选项卡，开启“局域网防护”功能后，将“ARP主动防御”功能开启即可。
2
当然，我们也可以借助“电脑管家”所提供的“ARP防火墙”功能来实现局域网ARP检测及防御功能。如图所示，开启“ARP防火墙”功能后，就可以实现局域网ARP各项攻击参数的检测功能。同时还可以在”设置“选项卡就ARP相关检测及防御方式进行详细设置。
3
当然，通过ARP防火墙或ARP流量防火墙对局域网ARP攻击的检测操作，存在明显的不足之处。首先无法实现检测感染ARP病毒的计算机详细信息，也无法实时对相关计算机进行追踪功能。其次，对于所发现的ARP攻击主机无法提供有效的解决办法，往往只能通过人工进行干预和排除检查，这样就费时又费力。针对以上存在的不足之外，我们可以借助专门用于对局域网上网行为进行检测及控制的工具来实现。直接在百度中搜索下载“安企神网络行为控制”程序。
4
安装并运行“安企神”程序后并运行，在其主界面中点击“安全防御”-“安全检测工具”，并在弹出的窗口中开启“启用局域网ARP攻击预防功能”项，同进还可以有选择性的开启“检测到ARP攻击时，自动加大防御力度”和“检测ARP攻击后，记录相应的主机信息”项，从而实现ARP防御及追踪功能。较后点击“保存配置”按钮。
5
接下来点击“启用监控”右侧的下拉菜单，从中选择一种基于当前网络的控制模式后，就可以正式开启“启用监控”功能了。之后，勾选相应的计算机后就可以正式启用ARP检测及防御功能了。
6
此外，我们还可以对感染ARP病毒的计算机进行追踪及检测操作，在如图所示的界面中勾选“输出ARP攻击”项就可以检测并输出局域网中存的ARP攻击行为了。如图所示，根据所截获的ARP攻击信息，我们就可以采取相应的应用措施了。
7
如果我们想对已感染ARP病毒的计算机进行断网控制，只需要右击对应的计算机，从弹出的右键菜单中选择“断开主机主网连接”项即可。同时还可以为特定计算机指定策略控制。
8
作为一款局域网上网行为控制软件，安企神网络行为控制系统”的功能强大非常强大，可以实现对局域网上网行为控制全面控制功能。该程序可以实现“智能接入设备网速控制功能”，同时还具有“ARP检测及防御功能”、“IP静态绑定功能”、“自动检测随身Wifi/wifi路由器功能”、同时其强大的、多样化的策略管理功能，可以实现对联网计算机的“网速控制”、“上网时间限制”、“网盘访问控制”、“邮件附件访问控制”、“P2P下载控制”、“玩游戏”、“看电影”以及“流量限制”功能，可以实现对局域网联网计算机的全面保护功能。