Board logo

标题: 超级建议---添加防范arp攻击 [打印本页]

作者: 菜鸟A     时间: 2006-10-1 23:32    标题: 超级建议---添加防范arp攻击

建议添加防范arp攻击。现在防火墙能防的那么少,即便有几个也是设置很复杂的。建议微点研究下此技术。添加到防火墙。毕竟局域网用户也很多,而arp实在影响太坏了,相信光凭这个功能就能抢到不少用户的心


--------------------------------
by Legend
微点1.2.10559版已增加了防范ARP攻击功能,欢迎到微点官方网站http://www.micropoint.com.cn/ 下载最新安装包测试使用。非常感谢您对微点的支持。

[ Last edited by Legend on 2007-1-9 at 10:18 ]
作者: zqrsc     时间: 2006-10-2 08:20
实际的ARP攻击 其实主要的职责在于网络底层协议堆强度 这个涉及以太网的固有特性。个人感觉应该做更多工作的是路由开发商或协议维护部门。单单靠软件防火墙来处理,不太现实,并且效率极低。
同时。当前市场上宣称能抗击ARP攻击的软墙。感觉实际效果并不理想。除了静默对方。并不能实际减少网络的碎片包数量。对网络的使用效率并没提高。
作者: nasdaq     时间: 2006-10-2 14:53
我觉得单机软件是很难真正意义上遏制ARP攻击的,这个事儿得交给网络版
作者: 菜鸟A     时间: 2006-10-2 14:59


  Quote:
Originally posted by zqrsc at 2006-10-2 08:20:
实际的ARP攻击 其实主要的职责在于网络底层协议堆强度 这个涉及以太网的固有特性。个人感觉应该做更多工作的是路由开发商或协议维护部门。单单靠软件防火墙来处理,不太现实,并且效率极低。
同时。当前市场上宣 ...

目前能防的可能也就2,3种,效果还算可以得,最少不会断网了。就是设置太麻烦了一些。当然硬件部门能考虑到那是最好。不过那不知道什么时候去了
作者: 菜鸟A     时间: 2006-10-2 15:01


  Quote:
Originally posted by nasdaq at 2006-10-2 14:53:
我觉得单机软件是很难真正意义上遏制ARP攻击的,这个事儿得交给网络版

可能是的。不过能防总比完全不能防要好的多吧。现在市场上能防的简直就是属于空缺。。




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn