ARP攻擊防范中免疫網絡設備的應用

李聰

[摘要]隨著科技的不斷發下，網絡已經成為人們生活中不可或缺的一部分。人們在使用網絡的時候，考慮的因素包括網絡的速度、穩定和安全，其中安全是最為重要的。安全性低的網絡會給人們的生活帶來很多的阻礙和困難。ARP攻擊是網絡安全性中經常出現的一個問題，也在網絡安全中占有比較重要的位置，本文將重點分析ARP攻擊防范中免疫網絡設備的應用。

[關鍵字]ARP 攻擊防范 免疫網絡

ARP的中文名稱是地址解析協議，它的全稱是AddressResolution Protocol，在網絡使用的過程中，逐漸制訂了ARP，這對于安全網絡的使用有著重要的保證。攻擊防范是網絡經常會遇到的問題，也是網絡必須具備的基礎安全措施，網絡一旦被病毒侵害，對網絡會造成很大的危害，所以需要一定的“抵抗力”來應對病毒的入侵。所謂的“抵抗能力”也就是免疫網絡，免疫網絡能夠像人體的免疫力保護人體免受細菌的侵害一樣可以保護網絡正常

一、ARP攻擊防范中免疫網絡設備的主要問題

1、解決措施的防范能力有限。網絡本身的安全性還是比較高的，但是在實際的網絡使用過程中，各種因素可能會降低這種安全性，給網絡本身造成很大的不便。一些網絡安全措施雖然能夠達到保護網絡安全的效果，但是當遇到更強大的病毒的時候，可能就會有些力不能及，也就是說一般的防范措施能力有限，在遇到復雜的情況下就會能力不足，所以需要更加強大的解決措施來增強網絡的安全性。

2、對網絡管理約束大，不方便不實用，不具備可操作性。隨著網絡的不斷發展，ARP防范措施的種類也在不斷的增多，雖然數量可觀，但是在質量上卻不盡如人意。有很多的ARP防范措施對網絡的管理約束太大，所以在實際的使用中實用性并不強，在管理上也不方便，操作上也不方便，這樣的措施再多都無濟于事。因為在管理的過程中，并不需要太多的措施，僅僅只要一個能夠有所保證的措施就可以。

3、某些措施對網絡傳輸的效能有損失，網速變慢，帶寬浪費，也不可取。在眾多的ARP防范措施中，不乏一些看著華麗的措施，實則并沒有實際的防范能力。這種類型的防范措施往往需要快的網速，而且傳輸的東西也非常多，對于網絡傳輸的效能會有一定的損失，導致網速變慢，同時浪費寬帶，從實用性方面來講，并沒有很大的優勢。

二、常見的防范ARP措施的分析

1、雙綁措施。雙綁措施的重點就在于雙綁，這里的雙指的是路由器和終端上進行的IP-MAC綁定的措施，對于一些ARP欺騙的兩個端口，偽造關閉網絡、截獲數據的現象，從而起到一定的約束作用。這種防范措施是從ARP原理上進行的一種基本的防范措施，在人們的生活中普遍適用，能夠有效的用于最最普通的ARP欺騙。但是這種措施也存在一定的缺陷，它的缺陷主要有三點，包括升級的ARP容易搗毀終端上的靜態綁定，嚴重的情況下靜態綁定能夠完全失效。第二個就是路由器上的IP-MAC表的綁定工作非常繁瑣費時費力，不方便。第三點就是這種方法作用的主要對象只是兩端的電腦和路由器，只能讓他們免接受ARP信息，而內網中還會有ARP信息的傳輸。

2、ARP個人防火墻。ARP個人防火墻是ARP的又一個防范措施，這種防范措施主要是對終端電腦的網關進行綁定，以免網絡中假網關的對其造成一定的影響，這種防范措施主要的保護對象是自身數據。ARP個人防火墻的作用范圍很廣，但是并不代表ARP個人防火墻能夠保證ARP攻擊就不存在，同樣，ARP個人防火墻也是有很大的缺陷。首先，ARP個人防火墻不能夠保證綁定的網關是絕對正確的。再者，ARP不僅能夠偽造網關，同樣他也能夠截獲數據。所以說ARP個人防火墻中的個人還是比較突出的，也就是說ARP個人防火墻是個人的，不是網絡的。

3、VLAN和交換機端口綁定。VLAN和交換機端口綁定是另外一個常用的ARP防范措施，這種方法主要是對做法VLAN進行細致的劃分，通過這種劃分減少廣播域的范圍，從而讓ARP能夠在小范圍內發揮作用，不至于在更大的范圍中影響，同時，學習完成以后，關閉一些具有MAC地址學習的功能網管交換機，就可以把對應的MAC和端口進行綁定，避免了病毒利用ARP攻擊篡改自身地址。VLAN和交換機端口綁定的防范措施也存在一定的問題，主要問題在于沒有對網關的任何保護，把每一臺電腦都牢牢地固定在一個交換機端口上，這種管理太死板了。

4、通過PPPoE的認證。PPPoE的認證的ARP一個防范措施，這種防范措施主要是給用戶帳號和密碼，在上網的時候進行PPPoE的認證，在現在大學中的校園網絡中中一般都會有一個認證，從而保證使用網絡的安全性。

結束語：在現代網絡使用的過程中，通過設計ARP防范措施來增強網絡使用的安全性，這樣的設計可以增強網絡使用的安全性，保證網絡使用者信息的安全，從而促進網絡更好更快的發展，讓人們享受更加安全的網絡世界。