网络通信 频道

ARP专家会诊:早发现,早诊断,早治疗

    编者按:扁鹊见齐桓公的故事大家都还记得吧?病要治得越早越好,同理,针对企业网络的ARP攻击,也应该早发现,早诊断,早治疗。
     
    其疗程概要如下:
    1、发现ARP病毒 
      一般建议: 员工反馈网络不能正常使用
      一号ARP专家建议: 通过网管平台即时告警
      
    2、定位ARP病毒源
      一般建议: 高手抓网络报文分析
      要求所有员工查病毒
      一号ARP专家建议: 设备WEB网管直观显示
      智能网管的网流报告
      
    3、使用杀毒软件杀毒
      遇到过ARP病毒攻击的信息主管都知道,如果明确了是哪台机子中了ARP病毒,后续操作就相对简单了:立刻拔掉该PC机网线,使用专门ARP专杀软件即可。从之前的ARP病毒机理分析上可以看出,难点就是在如何能快速定位ARP病毒攻击源上。
 

0
相关文章