中国网管论坛 » 网络安全攻防专版 » 新发现：ARP克星

gscinfo 发表于 2007-9-29 16:12

新发现：ARP克星

[align=left][align=left][font=楷体_GB2312][color=#000000]下载地址：[/color][/font][url=http://download.enet.com.cn/html/010722007091101.html][font=Times New Roman][color=#0000ff]http://download.enet.com.cn/html/010722007091101.html[/color][/font][/url][/align][/align][align=left][align=left][color=#000000][font=楷体_GB2312][size=12pt]在全网内建立真实的地址解析表并分发到每一个被管理的网络节点。在网卡驱动层过滤每一个数据包，它不仅能够识别和禁止ARP欺骗，更能准确的定位哪个IP节点、进程和登录账号是ARP欺骗的源头，从而彻底解决ARP攻击的问题。[/size][/font][font=楷体_GB2312][size=12pt][/size][/font][/color][/align][/align][align=left][align=left][color=#000000][b][font=楷体_GB2312][size=12pt]1.
[/size][/font][/b][b][font=楷体_GB2312][size=12pt]拦截[/size][/font][/b][b][font=楷体_GB2312][size=12pt]ARP[/size][/font][/b][b][font=楷体_GB2312][size=12pt]攻击：[/size][/font][/b][b][font=楷体_GB2312][size=12pt][/size][/font][/b][/color][/align][/align][align=left][align=left][color=#000000][font=楷体_GB2312][size=12pt]A.
[/size][/font][font=楷体_GB2312][size=12pt]在系统内核层拦截外部虚假[/size][/font][font=楷体_GB2312][size=12pt]ARP[/size][/font][font=楷体_GB2312][size=12pt]数据包，保障系统不受[/size][/font][font=楷体_GB2312][size=12pt]ARP[/size][/font][font=楷体_GB2312][size=12pt]欺骗、[/size][/font][font=楷体_GB2312][size=12pt]ARP[/size][/font][font=楷体_GB2312][size=12pt]攻击影响，保持网络畅通及通讯安全；[/size][/font][/color][/align][/align][align=left][align=left][color=#000000][font=楷体_GB2312][size=12pt]B.
[/size][/font][font=楷体_GB2312][size=12pt]在系统内核层拦截本机对外的[/size][/font][font=楷体_GB2312][size=12pt]ARP[/size][/font][font=楷体_GB2312][size=12pt]攻击数据包，以减少感染恶意程序后对外攻击给用户带来的麻烦。[/size][/font][/color][/align][/align][align=left][align=left][color=#000000][font=楷体_GB2312][size=12pt]2.
[/size][/font][b][font=楷体_GB2312][size=12pt]拦截IP冲突[/size][/font][/b][font=楷体_GB2312][size=12pt]。在系统内核层拦截IP冲突数据包，保障系统不受IP冲突攻击的影响； [/size][/font][/color][/align][/align][align=left][align=left][color=#000000][font=楷体_GB2312][size=12pt]3.
[/size][/font][b][font=楷体_GB2312][size=12pt]安全模式[/size][/font][/b][font=楷体_GB2312][size=12pt]。除了网关和安装客户端接受保护的节点外，不响应其它机器发送的[/size][/font][font=楷体_GB2312][size=12pt]ARP Request[/size][/font][font=楷体_GB2312][size=12pt]，达到隐身效果，减少受到[/size][/font][font=楷体_GB2312][size=12pt]ARP[/size][/font][font=楷体_GB2312][size=12pt]攻击的几率；[/size][/font][/color][/align][/align][align=left][align=left][color=#000000][font=楷体_GB2312][size=12pt]4.
[/size][/font][b][font=楷体_GB2312][size=12pt]ARP[/size][/font][/b][b][font=楷体_GB2312][size=12pt]数据分析[/size][/font][/b][font=楷体_GB2312][size=12pt]。分析本机接收到的所有[/size][/font][font=楷体_GB2312][size=12pt]ARP[/size][/font][font=楷体_GB2312][size=12pt]数据包，掌握网络动态，找出潜在的攻击者或中毒的机器；[/size][/font][/color][/align][/align][align=left][align=left][color=#000000][font=楷体_GB2312][size=12pt]5.
[/size][/font][b][font=楷体_GB2312][size=12pt]追踪攻击者[/size][/font][/b][font=楷体_GB2312][size=12pt]。发现攻击行为后，自动快速锁定攻击者[/size][/font][font=楷体_GB2312][size=12pt]IP[/size][/font][font=楷体_GB2312][size=12pt]地址；[/size][/font]
[font=楷体_GB2312][size=12pt][/size][/font][/color][/align][/align][align=left][align=left][color=#000000][font=楷体_GB2312][size=12pt]6.
[/size][/font][b][font=楷体_GB2312][size=12pt]ARP[/size][/font][/b][b][font=楷体_GB2312][size=12pt]病毒精确定位[/size][/font][/b][font=楷体_GB2312][size=12pt]。发现本机有对外攻击行为时，自动定位本机感染的恶意程序、病毒程序；[/size][/font][/color][/align][/align][align=left][align=left][color=#000000][font=楷体_GB2312][size=12pt]7. [b]ARP[/b][/size][/font][b][font=楷体_GB2312][size=12pt]缓存保护[/size][/font][/b][font=楷体_GB2312][size=12pt]。防止恶意程序篡改本机ARP缓存。[/size][/font][/color][/align][/align][align=left][align=left][color=#000000][font=楷体_GB2312][size=12pt]8. [/size][/font][b][font=楷体_GB2312][size=12pt]自身进程保护[/size][/font][/b][font=楷体_GB2312][size=12pt]。防止被恶意软件终止。[/size][/font][/color][/align][/align][align=left][align=left] [/align][/align]

gscinfo 发表于 2007-10-12 10:46

最新提供邮件报警、服务器流量分析、网关保护和区分出口入口流量等新功能。
        邮件报警：针对本系统的ARP报警和流量异常报警功能提供邮件报警系统，当有报警发生时，可将报警信息以邮件的形式发送给网管人员，使得网管人员能够及时了解异常情况。
        服务器流量分析：在局域网中，根据不同的需要可能会存在一些未安装本系统客户端的计算机，例如服务器等，通过服务器流量监控功能可提供一个独立的服务器组，组内可添加未安装客户端的计算机，添加后将可对这些未安装客户端的计算机进行流量监视。
        区分出口入口流量：对流量的监视，区分出口流量与入口流量，用户可以清楚的了解产生的流量是由内向外传输还是由外向内传输。
        网关保护：在原有ARP保护功能基础上增加了网关保护功能，选择设置保护网关后将可保护网关不遭受ARP欺骗。

hezi159 发表于 2007-10-17 09:23

好东西
先顶了

sunf321 发表于 2007-10-29 13:05

好东西
先顶了

sxywl 发表于 2007-11-11 06:33

？？？？？？？？？？？？／

duckula 发表于 2007-11-18 19:12

哦？？？

qiuanqing 发表于 2007-11-18 20:36

支持下

liveagenow 发表于 2007-11-19 13:31

下来看下、、、、、

笑摇江湖 发表于 2007-11-19 14:17

先看看再说吧，毕竟现在好多东西都没用！

gscinfo 发表于 2007-12-4 10:47

好东西怎么会没用呢？奇怪的想法。

gscinfo 发表于 2007-12-4 10:49

??????

luyelong 发表于 2007-12-11 11:25

好的东子好的办法

lovegod 发表于 2007-12-13 23:20

能不能用 有用过的吗  汗～～自己先下个看看效果 好的再来顶

cztzh 发表于 2007-12-16 22:10

先看看再说吧，毕竟现在好多东西都没用！

ahzytang 发表于 2007-12-17 08:53

好東西﹐好喜歡﹐下下了

zjqkc 发表于 2007-12-17 12:49

在哪里啊怎么找不到

小金猪 发表于 2007-12-18 09:29

好东西:lol

zjqkc 发表于 2007-12-18 09:40

先顶再说！！！

gscinfo 发表于 2008-1-2 11:03

日前，其正式推出了智能网全™流量大屏幕2.40版本产品，该版本产品的控制台、引擎及客户端均支持 Windows Vista 32位操作系统。

tmacyao 发表于 2008-1-2 11:14

:handshake :handshake 支持一下

查看完整版本: 新发现：ARP克星