企业局域网安全防护，怎么对局域网ARP断网攻击进行检测和防御？

2022-07-15

如何针对局域网ARP攻击进行检测及防御呢？当局域网电脑受到ARP攻击时，通常的表现是断网、IP冲突等问题。对于局域网ARP攻击及检测的方法，可以通过下面的措施进行修复。接下来就与大家分享一下有关ARP检测及防御的具体方法。

方法/步骤

1
面对局域网所现在的ARP病毒及断网问题，首先可以采取的有效解决办法，就是通过在电脑上安装ARP防火墙进行拦截。如图所示：
2
通过如图所示的流量防火墙，可以实现局域网电脑ARP的拦截功能，在此我们只需要开启“ARP防护”功能即可。同时也可以通过“隐身”功能实现更有效的电脑防护。
3
借助相关ARP防火墙可以在一定程度上实现ARP攻击的检测及防护功能，但是也存在一定的局限性。其中较不足之处就是无法实现ARP的主动防御及目标主机的断网、修复功能。为了解决这一不足，我们可以通过专门用于对局域网网络进行管理的工具来实现，通过百度搜索下载如图所示的安企神网络行为控制系统进行安装。如图所示，在“安全防护”界面中，可以直接开启ARP主动检测及防御功能。
4
由于造成局域网断网及ARP攻击的原因是多方面的，因此我们还必须对局域网中存在的限速软件、网速攻击类软件进行检测，如图所示，在“局域网攻击检测工具”界面中，就可以检测局域网相关攻击类软件了。
5
同时我们还可以针对局域网中所有计算机的ARP攻击行为进行检测，如图所示，勾选“检测ARP攻击”选项，之后将自动对整个局域网中存在的ARP攻击行为进行检测并显示相关主机信息。
6
对于局域网中存在的ARP攻击行为，我们可以对进行进行有效的管理及限制，如图所示，对于局域网ARP攻击主机，我们可以右击选择“断开主机连接”项，以阻止此类主机的联网行为。
7
此软件除了可以实现ARP攻击检测及防御功能外，利用安企神网络行为控制系统”具有非常强大的计算机上网行为控制功能，不仅可以实现对整个局域网上网速度的限制，同时还可以针对接入局域网的无线路由器、手机、平板等设备进行控制，同时还具有批量绑定静态IP地址、ARP检测防御、禁止无线路由器或WiFi共享功能，尤其是其强大的策略支持，可以实现“网购限制”、“游戏限制”、“上网时间限制”、“炒股限制”以及“聊天限制”、“股票限制”、“普通下载限制”、“P2P下载限制”、“ACL规则限制”等功能。其功能如图所示：