完全處理ARP攻擊的新方法-海蜘蛛路由系統(tǒng)

一種徹底解決ARP攻擊的新方法

自去年以來(lái),ARP攻擊在全國(guó)大面積爆發(fā),其表現(xiàn)為網(wǎng)絡(luò)時(shí)好時(shí)壞, 網(wǎng)絡(luò)出現(xiàn)短時(shí)間內(nèi)斷線(全斷或部分?jǐn)?的現(xiàn)象， 無(wú)數(shù)網(wǎng)吧和企業(yè)因此蒙受了巨大的損失,網(wǎng)吧不能正常營(yíng)業(yè),企業(yè)不能正常工作,更有甚者通過(guò)ARP攻擊病毒的木馬來(lái)盜取上網(wǎng)者的游戲帳號(hào)和網(wǎng)銀密碼。 盡管目前有很多人提出很多解決ARP攻擊的方法， 但是由于變種版本不斷翻新， 傳統(tǒng)的雙向綁定的方法已經(jīng)不足以應(yīng)付。

現(xiàn)在有一個(gè)全新的解決思路， 就是在每臺(tái)客戶機(jī)上安裝一個(gè)客戶端軟件（很小的一個(gè)驅(qū)動(dòng)程序）， 和路由系統(tǒng)配合， 從根本上來(lái)解決這個(gè)問(wèn)題。 這個(gè)方法不僅可以解決ARP的攻擊， 還可以解決內(nèi)網(wǎng)SYN-FLOOD攻擊問(wèn)題和流量控制問(wèn)題。

工作原理：

第一步：安裝了客戶端軟件的客戶機(jī)在啟動(dòng)后會(huì)自動(dòng)向路由器請(qǐng)求ARP緩存表， 路由會(huì)把這個(gè)靜態(tài)的ARP緩存表發(fā)給客戶機(jī)， 讓其建立本地緩存。

第二步：客戶機(jī)上所有ARP廣播包都會(huì)對(duì)照這個(gè)緩存表進(jìn)行合法性檢查， 是合法的則放行， 不合法的丟棄。

第三步：客戶機(jī)接收ARP廣播包也是要對(duì)照檢查其來(lái)包合法性， 否則不回應(yīng)。

防護(hù)的可靠性

路由的ARP綁定列表是靜態(tài)的， 并且是管理人員人為控制的， 所有的ARP通信以此表為依據(jù)， 有效保證了通信的可控性。 所有的ARP信息必須符合路由的綁定列表的對(duì)應(yīng)關(guān)系， ARP信息才得以發(fā)布， 否則用任何手段， 信息均受到過(guò)濾,有效解決在ARP協(xié)議理論范圍內(nèi)可能產(chǎn)生的任何攻擊行為。 由于客戶端直接與路由配合使用,這種模式的可靠性和效率遠(yuǎn)遠(yuǎn)大于一般的C/S(客戶端/服務(wù)端)架構(gòu)的同類軟件.

有興趣的可以去這個(gè)網(wǎng)站免費(fèi)下載試用http://download.hi-spider.com/

路由主要更新:

1. 加入對(duì) Intel 82571/2/3/4 & 82566/7 PCI-E gigabit 系列網(wǎng)卡支持   加入對(duì) Intel 82575/82576 Gigabit 系列網(wǎng)卡支持   更新 Intel 1000M 網(wǎng)卡驅(qū)動(dòng)到官方最新版 (8.0.6)2. 更新 DNS 緩存代理程序到最新版3. 改進(jìn)軟件頁(yè)面， 使升級(jí)更為簡(jiǎn)潔4. 加入“配置向?qū)?rdquo;， 方便初學(xué)者或快速設(shè)置路由5. 更新Web代理緩存程序到最新穩(wěn)定版,　支持和DNS代理配合6. DNS 參數(shù)增加到4個(gè)7. 更新網(wǎng)卡物理狀態(tài)探測(cè)程序到最新版8. 改進(jìn)IP和MAC地址綁定， 支持兩種輸入格式， 采用第2層過(guò)濾+靜態(tài)綁定方式， 效率更高9. 更新同吧在線到最新版(v4.2)