英华科技ARP病毒解决方案

《英华科技ARP病毒解决方案》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、ARP病毒解决方案ARP病毒解决方案目录28ARP病毒解决方案1前言42ARP病毒介绍42.1什么是ARP42.2什么是ARP欺骗52.3ARP攻击的故障解析52.4ARP攻击的主要现象53解决方案一63.1ARP病毒处理方案63.2NMARP系统原理63.3NMARP系统的主要特点73.3.1部署简单73.3.2自动发现网络拓扑关系73.3.3使用方便74解决方案二74.1ARP病毒的防控、处理方案84.2AMG网关工作原理84.3AMG网关的主要特点94.3.1方便使用94.3.2便于管理94.3.3有效的防止ARP病毒9

2、4.3.4系统自带硬件94.4AMG网关系统组成104.4.1网络管理模块104.4.2ARP病毒防控模块104.4.3管理模块：104.4.4安全客户端模块：114.4.5数据库：114.5AMG网关功能综述114.5.1网络管理114.5.2IP管理124.5.3在线管理134.5.4系统安全134.5.5日志管理134.5.6安全客户端功能145解决方案三145.1ARP病毒防控、处理、管理一体化解决方案简介145.2系统基本原理155.2.1ARP病毒防控与处理原理155.2.2系统工作原理155.3AAMG系统简介1

3、65.4系统基本特点175.4.1创新设计175.4.2全网支持175.4.3易于部署1728ARP病毒解决方案5.4.4重在管理175.4.5注意细节175.4.6设置简单185.4.7病毒防控185.4.8批量处理185.5AAMG系统组成185.5.1网络管理模块195.5.2数据采集模块：195.5.3ARP病毒防控模块195.5.4管理模块：195.5.5用户自服务系统：205.5.6认证客户端模块：205.5.7数据库：205.6AAMG网络综合管理系统功能综述205.6.1用户管理205.6.2角色策略管理215

4、.6.3网络管理215.6.4管理员管理225.6.5IP管理235.6.6在线管理245.6.7系统安全245.6.8日志管理245.6.9客户端功能255.7AAMG网络综合管理系统特性265.7.1安全性265.7.2灵活性275.7.3先进性275.8系统部署285.8.1认证服务器配置285.8.2系统分布式方案2828ARP病毒解决方案1前言随着信息网络技术的迅速发展，Internet在全球日益普及，各高校或企业单位网络在近几年的发展过程中的变化翻天覆地，给网络管理带来很多挑战。在过去的数年中，众多的高校成为了CE

5、RNET接入单位，并且各高校的网络建设发展亦十分迅速，可以说已经把校园的行政、教学、办公等诸多环节融入了校园网当中。随着网络的不断发展，各种各样的网络病毒十分猖狂，对网络安全构成了严重的威胁。各校园或企业网络ARP病毒泛滥，导致网络混乱，用户抱怨不断。而管理员没有行之有效的解决方法。当出现网络故障时候，用户总是埋怨网络中心处理效率低下。所以，为了解决网络运营方与用户之间的矛盾，提高网络的运行效率和管理水平，英华科技针对各大型网络存在的网络安全和ARP病毒问题，研发出英华ARP病毒专防系统，该系统将会给网络运营带更大的方便，也给

6、网络安全和网络管理起到更大的作用。2ARP病毒介绍随着互联网在中国迅猛发展，特别是互联网技术的高速发展，使网络智能化成为现实，客户高速上网将是网络建设的重要一块，但同时也面临着高额的网络使用费、网络文化垃圾的侵袭和一些反动网站的影响、上网时间、流量、访问站点统计等诸多管理问题。2.1什么是ARPARP协议是“AddressResolutionProtocol”（地址解析协议）的缩写。在局域网中，网络中实际传输的是“帧”28ARP病毒解决方案，帧里面是有目标主机的MAC地址的。在以太网中，一个主机要和另一个主机进行直接通信，必须

7、要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢？它就是通过地址解析协议获得的。所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。所以说从某种意义上讲ARP协议是工作在更低于IP协议的协议层。这也是为什么ARP欺骗更能够让人在神不知鬼不觉的情况下出现网络故障，他的危害更加隐蔽。2.2什么是ARP欺骗从影响网络连接通畅的方式来看，ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网P

8、C的网关欺骗。第一种ARP欺骗的原理是——截获网关数据。它通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息。第二种ARP欺骗的原理是——伪造网关