arp攻击监控软件,ARP攻击防护

导航：

• 1、企业局域网有什么好的监控软件吗 还有如何防止病毒和ARP 呢
• 2、公司最近安装了监控软件，在进程中有netmain.exe和netmuser.exe两个进程，不能结束也不能删除。
• 3、公司装了监控软件后，我的电脑里面的360ARP防火墙一直拦截攻击~~
• 4、如何彻底解决ARP攻击？

企业局域网有什么好的监控软件吗 还有如何防止病毒和ARP 呢

首先先和arp攻击监控软件你说一下arp的问题arp攻击监控软件，你要知道arp的攻击方式有2种arp攻击监控软件，一个是攻击你的电脑arp攻击监控软件，一个是攻击你的网关设备arp攻击监控软件，通过这两种方式来对你的网络造成影响，所以你在电脑上装arp防火墙是不足以解决这个问题的，而且arp防火墙防范arp欺骗的方式也是通过ip-mac的静态绑定，但现在有了第二代arp，他是会先解除你的静态绑定，然后在进行欺骗行为的，所以基于绑定的解决办法基本没效果了，而且大量的arp攻击和欺骗发出，对网络资源也是一种威胁，造成网络阻塞的可能性也很高，所以光是防范是没用的。我们现在用的是免疫网络的解决方案，他们通过对攻击源头的抑制，是攻击在发出前就已经被拦截，从而根本的保障了网络的健康与稳定，而且免疫网络也自带了你想要的监控功能，可以监控到每个人流量等信息，并且下面的用户不能随意的更改自己的上网信息，这样也便于咱们管理员管理，免得有人改了ip下东西，到时候找不到他。你可以上网上在看看，现在很多人都在用，我个人感觉挺不错的，推荐你也可以试试

公司最近安装了监控软件，在进程中有netmain.exe和netmuser.exe两个进程，不能结束也不能删除。

1、上网监控并不需要被监视电脑安装软件的,内网监控才需要安装工作站；

2、对付ARP攻击方式监控软件的解决方法：路由绑定IP和MAC，被监视电脑安装彩影的ANTIARP，所有ARP攻击所谓监控软件就自动成废物不用管他；比如P2P终结、执法官、长角牛、聚生、幽狗、剪刀手等，这些全成废物垃圾了；360ARP火墙或瑞星等的效率太低是可能无用的哦；那些垃圾软件都是采用牺牲网络带宽为代价疯狂发送ARP攻击包的方法，所以网络经常掉线或网络瘫痪就是这个原因；

3、对付WINPCAP免费接口驱动的旁听监控软件方法：检查是否路由出来连接了一个共享式HUB（10M老式HUB），连接的方法是一头连接路由，一头连接交换机，一头连接一个管理电脑，而这个电脑就是采用WINPCAP免费教学接口做的玩具类的旁听监控软件；你只要卸掉WINPCAP驱动或去掉那个HUB，或把你的网线直接连接到出口路由，那么他们就失去了作用了；

4、值得注意的是，类似ANYVIEW(网络警）这样的网络监控软件，做成了网桥或网关模式的话，你是怎么都逃避不了被监视的了，除非你不上网；或拔掉网线；

5、假如你的网络变慢或一些应用无法用了，或P2P速度很低，是否网络莫名其妙掉线；那么你就应该检查是否ARP被攻击，是否被连接了HUB等；正被网络监控中

公司装了监控软件后，我的电脑里面的360ARP防火墙一直拦截攻击~~

ARP病毒也是一种普通的病毒，只不过会造成网络瘫痪。

所以要看是什么病毒，删除了就可以。

如果你和中ARP病毒的机器是同局域网的话，也会经常掉网。需要你常常手动静态绑定ARP，可以写一个批处理来进行。

如何彻底解决ARP攻击？

由于路由器是整个局域网的出口arp攻击监控软件，而ARP攻击是以整个局域网为目标，当ARP攻击包已经达到路由器的时候，影响已经照成。

我们要真正消除ARP攻击的隐患，安枕无忧，必须转而对“局域网核心”交换机下手。由于任何ARP包，都必须经由交换机转发，才能达到被攻击目标，只要交换机据收非法的ARP包，那么ARP攻击就不能造成任何影响。

一、做好防制工作

在客户端和路由器上做双向的绑定工作，这样的话无论ARP病毒是伪造本机的IP/MAC或者网关的地址都不会出现上网掉线或者大面积断线等问题arp攻击监控软件了。

二、专业ARP防火墙

使用专业的ARP防火墙软件，它可以直接追踪主机详细情况。启动软件，可以自动监控。

扩展资料arp攻击监控软件：

ARP（地址解析协议）：是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到网络上的所有主机，并接收返回消息，以此确定目标的物理地址arp攻击监控软件；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。

地址解析协议是建立在网络中各个主机互相信任的基础上的，网络上的主机可以自主发送ARP应答消息，其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机ARP缓存；由此攻击者就可以向某一主机发送伪ARP应答报文，使其发送的信息无法到达预期的主机或到达错误的主机，这就构成了一个ARP欺骗。

ARP命令可用于查询本机ARP缓存中IP地址和MAC地址的对应关系、添加或删除静态对应关系等。相关协议有RARP、代理ARP。NDP用于在IPv6中代替地址解析协议。

参考资料：ARP.百度百科