局域网断网攻击怎么检测防御，企业局域网受到ARP攻击防御方法

2022-07-15

如何对局域网中的ARP攻击行为进行检测和防御呢？当局域网受到arp攻击时，通常情况下会造成电脑断网、计算机ip冲突以及网络时断时连的现象，甚至会造成整个网络的瘫痪，为了防止因arp造成的网络性能下降问题，我们可以借助于下面的方法针对arp攻击进行检测及防御操作。

方法/步骤

1
局域网arp攻击的检测方法，当局域网受到arp攻击，我们可以通过下面的方法进行检测，右击桌面左下角的windows按钮，从弹出的右键菜单中选择“命令提示符”项打开。
2
此时将打开MSDOS窗口，在其中输入“arp -a”即可查看当前局域网中的ip攻击情况，当ip攻击列表中存在多条动态绑定记录时，表明局域网中可能正在遭受arp攻击。
3
针对局域网中ip的攻击行为，我们可以借助流量防火墙实现检测及防护，如图所示，切换到实用工具选项卡，点击网络优化列表中的流量防火墙工具打开。
4
打开流量防火墙功能后，切换到局域防护选项卡，在此开启ARP主动防御功能，同时开启针对局域网中的ip冲突进行检测。通过arp防火墙，可以主动的检测局域网中的ARP攻击及ip冲突行为并记录。
5
虽然通过arp防火墙可以主动检测局域网中存在的rap攻击性，但是其检测存在一定的局限性，虽然能够积极主动的检测局域网中的ip攻击行为，但是，对于，lp攻击源的防御措施存在一定的不足，而且无法对ARP攻击源进行有效拦截，同时对于局域网中的限速的软件无法做到实时精准的检测操作。为了弥补以上的不足，我们可以借助专门用于局域网上网行为和arp攻击进行防御检测的工具能实现，通过百度搜索安企神网络行为控制软件进行下载。如图所示，在程序主界面中，点击安全防御列表中的安全检测工具。
6
此时将打开如图所示的安全检测工具窗口，在此窗口刘表中，我们从ARP检测防御栏目中，勾选启用局域网arp防护功能，同时勾选“检测到ip攻击是记录攻击主机”项，这样就可以实现对ARP的主动防御，以及攻击源的监测及记录操作，网络管理员对估计员进行处理。
7
同时我们也可以借助安企神网络行为控制软件，针对局域网中的P2P终结者，网速限制软件等工具进行检测，如图所示，从局域网检测工具列表中点击开始检测按钮，此时就可以针对局域网中的相关限速软件进行检测操作并显示相关的主机信息，通过主机信息，我们就可以针对局域网中安装有限速软件的计算机进行处理。
8
同时我们还可以针对局域网中存在的ip攻击行为进行实时的监控并进行日志记录，如图所示，勾选“ARP攻击检测”选项，就可以实时的查看局域网中所有存在的ARP攻击行为相关信息。
9
刚通完ARP攻击列表获取ARP攻击源的相关信息时，就可以通过安企神对其上网行为进行控制，右击相应的攻击源计算机，从其右键菜单中选择“断开主机公网连接”项以阻止当前计算机的联网行为。
10
利用安企神网络行为控制软件，不但可以实现对局域网ARP的攻击的检测及防御功能，同时还可以实现对限速软件的监测及防御功能。此外，安企神网络行为控制系统还具有非常强大的计算机上网行为控制功能，不仅可以实现对整个局域网上网速度的限制，同时还可以针对接入局域网的无线路由器、手机、平板等设备进行控制，同时还具有批量绑定静态IP地址、ARP检测防御、禁止无线路由器或WiFi共享功能，尤其是其强大的策略支持，可以实现“网购限制”、“游戏限制”、“上网时间限制”、“炒股限制”以及“聊天限制”、“股票限制”、“普通下载限制”、“P2P下载限制”、“ACL规则限制”等功能，从而实现个性化、多样化的局域网控制需要。