编者按:扁鹊见齐桓公的故事大家都还记得吧?病要治得越早越好,同理,针对企业网络的ARP攻击,也应该早发现,早诊断,早治疗。
其疗程概要如下:
1、发现ARP病毒
一般建议: 员工反馈网络不能正常使用
一号ARP专家建议: 通过网管平台即时告警
2、定位ARP病毒源
一般建议: 高手抓网络报文分析
要求所有员工查病毒
一号ARP专家建议: 设备WEB网管直观显示
智能网管的网流报告
3、使用杀毒软件杀毒
遇到过ARP病毒攻击的信息主管都知道,如果明确了是哪台机子中了ARP病毒,后续操作就相对简单了:立刻拔掉该PC机网线,使用专门ARP专杀软件即可。从之前的ARP病毒机理分析上可以看出,难点就是在如何能快速定位ARP病毒攻击源上。
ARP专家会诊:早发现,早诊断,早治疗
0
相关文章