如何有效防範ARP攻擊

ARP攻擊是從資料鏈路層發起的，ARP防火牆和360都是應用層軟體，無法防備。 此外，ARP等網路攻擊一直存在，網路攻擊有時不是蓄意破壞，因為乙太網協議存在固有的漏洞和難以管理的缺陷，導致各種內網問題。 為了徹底解決內網攻擊，要想防控各終端的網絡卡，唯一的辦法就是防止ARP攻擊的發出。

我們公司之前的網路也存在這個問題，後來利用新鄉免疫安全閘道器將普通網路公升級為免疫網路，從網路底層和每個終端進行防控監控，既可以防止本地機器受到攻擊，又可以攔截本地機器的外部網路攻擊， 加強網路基礎安全，徹底有效解決內網攻擊問題。並且還有乙個監控介面，哪台電腦會發出攻擊就會被記錄下來，一目了然，直接找到攻擊的來源。

樓上一些同學說，他們可以用ARP防火牆和360來解決，所以讓我們在這裡糾正一下。

ARP（Address Interpretation Protocol）是網路通訊協議中不可或缺的金鑰協議，負責將IP位址轉換為相應的MAC位址。 在此過程中，如果存在虛假的IP-MAC對應關係，則會發生ARP攻擊和ARP欺騙。

ARP攻擊是從資料鏈路層發起的，ARP不是病毒，而是一種“協議攻擊”，因為沒有明顯的簽名字和ARP在網路通訊中的重要地位，防毒牆網路版和防火牆對付ARP病毒都束手無策。 因此，從源頭阻止有問題資料的流出，同時允許合法的ARP資料包，是徹底擺脫ARP麻煩的最終解決方案。 這是由於乙太網協議的漏洞造成的，這也是為什麼ARP防火牆、防毒軟體、IP-MAC繫結等傳統方法出現這麼久，ARP攻擊一直無法阻止ARP攻擊，ARP防火牆、防毒軟體、IP-MAC繫結等。

綜上所述，要想徹底解決ARP攻擊，徹底擺脫ARP麻煩的唯一方法就是填補乙太網漏洞，加強網路底層安全性。 建議您上網尋找能夠保護內網安全和網路底層安全的產品。

目前唯一能徹底解決的就是免疫壁技術，通過它部署免疫網路解決方案。 免疫網路解決方案，你不需要對你的網路做大的改變，你可以用免疫牆來設定乙個策略，不要安裝驅動，不要讓網際網絡，安裝的時候攔截它。 它可以直接攔截每台計算機從網絡卡中發出的病毒攻擊，進行統一管理，只有乙個網路管理員，還可以監控整個內網計算機的上網狀態，出現異常時準確定位和告警。

Win7系統下效果比較好的是金山ARP防火牆，大家可以試試。既然是公司，就不能這麼猖獗，查出這個人已經拔線了。 讓我們從硬體設定中放置 ARP。

色影ARP防火牆 我用的時候就知道了 絕對強 我現在用的 樓下有什麼樣的免疫牆 明明房東不是網路管理員 360的ARP防火牆是個笑話。

ARP欺騙，檢查和檢查。 ARP病毒攻擊的克星 - 免疫網路和專利網路可以從網絡卡的頂部獲得。

為確保身份唯一且真實，請攔截來自網絡卡的疾病攻擊。

如果公司比較小，可以直接說，如果公司很大，可以直接向公司匯報情況。