|
ARP欺骗主要是通过伪造IP地址和MAC地址实现的. 因此,我们不要把网络安全信任关系建立在IP基础上或MAC基础上,理想的关系应该建立在IP+MAC基础上。
海蜘蛛路由系统支持MAC和IP地址双向绑定.强行让MAC和IP一一对应,保证ARP表不被更改,从而防止了ARP欺骗的发生.同时系统提供ARP攻击报警功能,当内网里出现ARP攻击的时候,系统会及时鸣笛预警,并显示问题主机.以方便网络管理人员能即时修复问题主机。
绑定方式海蜘蛛网吧路由提供了普通绑定和强制绑定,使用者可以根据网络的要求来自行选择。导入方式我们也提供了多种方法,1. 手动一条条的导入对应信息。2. ARP扫描当前局域网所以机器的IP和MAC的对应关系,或者选择从当前ARP缓存里面直接导入。同时路由还会定期自动扫描局域网中未绑定的机器,以方便使用者添加.http://www.hi-spider.com/ |
|