拒絕掉線 防止ARP攻擊路由器導(dǎo)購
目前無論是小區(qū)的家庭寬帶，還是校園網(wǎng)，都經(jīng)常受到ARP欺騙攻擊，出現(xiàn)大面積的掉線現(xiàn)象，使得網(wǎng)絡(luò)管理員不堪其苦，雖然通過多種方式臨時解決了問題，但是時隔不長時間又會出現(xiàn)掉線的問題。如果使用一款能夠防止ARP攻擊的路由器，通過路由器內(nèi)置功能，就可以非常方便的來管理網(wǎng)絡(luò)內(nèi)的機(jī)器，使其不再受到ARP欺騙攻擊，這樣就可以還網(wǎng)絡(luò)一個清靜的環(huán)境。
一、ARP欺騙攻擊的原理
我們知道在網(wǎng)絡(luò)中是通過網(wǎng)卡的MAC地址與IP地址來區(qū)別各個終端，ARP表的功能就是將局域網(wǎng)中的IP地址轉(zhuǎn)換為MAC地址，在中間起到一個翻譯的功能。而ARP欺騙從影響網(wǎng)絡(luò)的方式來看，主要分為兩種，一是對路由器ARP表的欺騙，另一種是對內(nèi)網(wǎng)電腦ARP表的欺騙，當(dāng)然也有可能會存在兩種欺騙同時進(jìn)行。ARP欺騙功能通過偽造大量的IP地址與MAC地址，在網(wǎng)絡(luò)中產(chǎn)生大量的ARP通信量，從而使網(wǎng)絡(luò)阻塞，進(jìn)行ARP重定向與嗅探攻擊，使內(nèi)網(wǎng)的終端機(jī)的ARP表混亂，這樣就造成了網(wǎng)絡(luò)大面積的癱瘓，從而產(chǎn)生掉線現(xiàn)象。
二、防止ARP攻擊的方法
對于ARP病毒攻擊，我們主要是通過在路由器與PC終端機(jī)進(jìn)行雙向綁定IP地址與MAC地址，這樣即使出現(xiàn)ARP欺騙功擊，也不會使ARP表混亂，從而完成相應(yīng)的防范工作。但是在路由器端與PC終端對IP地址與MAC地址的綁定比較復(fù)雜，需要查找每臺PC終端機(jī)的IP地址與MAC地址，其工作量是非常大的，操作過程中出容易出現(xiàn)問題。怎么樣來解決這個問題呢？那就需要使用帶防止ARP攻擊功能的路由器，這樣就可以輕松的進(jìn)行IP與MAC地址掃描與綁定。這樣不但減小了工作量，同時可以有效的拒絕ARP對網(wǎng)關(guān)的欺騙，防止ARP病毒的功擊。下面筆者就向大家推薦幾款具有防止ARP病毒攻擊類型的產(chǎn)品，為大家在選擇相應(yīng)產(chǎn)品時提供方便。 #p#
三、防止ARP功能路由器推薦
1、一鍵綁定 艾泰HiPER 2620寬帶路由器
參考報價：2600元
使用感受：
艾泰2620寬帶路由器價格低廉，但是采用了較高性能的處理器，同時結(jié)合特有的ReOS網(wǎng)絡(luò)操作系統(tǒng)，為用戶提供了一個智能NAT、內(nèi)置防火墻、流量控制、IP／MAC綁定等多功能的路由器。使用該路由器只需要一鍵就可以綁定所有動態(tài)的IP／MAC地址，再配合ARP廣播與更新限制功能，有效的防止了網(wǎng)絡(luò)內(nèi)的ARP攻擊。另外該路由器還通過引用防火墻策略庫，實(shí)現(xiàn)了Dos／DDoS攻擊防御、沖擊波病毒、SQL蠕蟲等病毒攻擊，同時還可以實(shí)現(xiàn)基于源／目的的IP地址、協(xié)議、端口、源／目的MAC地址的包過濾，還實(shí)現(xiàn)了單鍵管制QQ、MSN等即時聊天軟件的使用，同時很好的管制BT、電驢等常用的P2P軟件，大大的簡化了配置?？梢哉f無論是學(xué)校、企業(yè)還是小區(qū)寬帶，該路由器是最好的選擇。
艾泰2620寬帶路由器
產(chǎn)品介紹：
HiPer2620寬帶路由器提供了雙WAN口與四個LAN端口，所有端口均支持自動線序交換，自動協(xié)商等功能。該路由器采用了Intel IXP420處理器，支持NAPT、NAT及路由的混合使用，可以滿足各種復(fù)雜的網(wǎng)絡(luò)地址規(guī)劃，同時支持NAT靜態(tài)映射與DMZ主機(jī)。同時該路由器的管理非常簡單，提供了方便、直觀的全中文WEB管理界面，同時提供了用戶個性化管理功能，實(shí)現(xiàn)了百分百的按需定制。可以針對不同用戶的實(shí)際需求，每臺內(nèi)部主機(jī)采取不同的策略，解決了傳統(tǒng)的分區(qū)管理不夠靈活的問題，在大大加強(qiáng)管理靈活性的前提下，同時在一定程度上降低了管理員的工作量。 #p#
2、智能雙系統(tǒng)BIOS 飛魚星VOLANS-4900GP
參考報價：3800元
使用感受：
飛魚星4900GP提供了網(wǎng)絡(luò)自動防御體系，能夠防范ARP病毒、地址掃描、DOS攻擊等多種網(wǎng)絡(luò)入侵與病毒侵?jǐn)_，即使網(wǎng)絡(luò)內(nèi)存在惡意流量，該路由器也可以杜絕其擴(kuò)散，從而保證其它主機(jī)與網(wǎng)絡(luò)整體性能的正常使用。同時可以一鍵搞定ARP病毒的侵?jǐn)_，配合易于使用的IP／MAC地址綁定功能，徹底的杜絕ARP病毒。另外路由器還可以實(shí)時的統(tǒng)計(jì)每個IP的累計(jì)流量、實(shí)時速度、網(wǎng)絡(luò)連接數(shù)等關(guān)鍵指標(biāo)，全面分析每個IP的網(wǎng)絡(luò)連接情況，讓管理員輕松掌控網(wǎng)絡(luò)資源的分配情況，當(dāng)網(wǎng)絡(luò)出現(xiàn)問題時能夠快速及時的解決，甚至可以對每個IP或是網(wǎng)段限制帶寬，有效的防止了P2P程序，管理BT、迅雷等應(yīng)用，使管理員更簡單方便的管理網(wǎng)絡(luò)。該路由器最大的特點(diǎn)是使用了智能雙系統(tǒng)BIOS，在主系統(tǒng)的固件出現(xiàn)問題，則自動啟用備份智能系統(tǒng)，無需用戶干預(yù)，大大的提高了設(shè)備的穩(wěn)定性與安全性。
飛魚星4900GP
產(chǎn)品介紹：
飛魚星4900GP采用了Intel 網(wǎng)絡(luò)專用處理器，主頻高達(dá)266MHZ，整機(jī)性能優(yōu)越，封包處理快速穩(wěn)定，數(shù)據(jù)吞吐能力強(qiáng)，系統(tǒng)能夠長時間穩(wěn)定可靠的高負(fù)載運(yùn)行。該路由器具備了一個雙WAN口與三個LAN口，支持帶寬匯聚與全自動負(fù)載均衡、多重調(diào)度、策略路由、線路備份等功能。全新的策略路由可智能整合帶寬與分配流量，為高速網(wǎng)間互聯(lián)提供可靠保障。飛魚星4900GP除包含寬帶路由器常見功能外，還支持端口鏡像、Port VLAN、網(wǎng)絡(luò)自防御、內(nèi)網(wǎng)分析、基于IP的彈性流控、智能過濾等高級功能，內(nèi)置基于狀態(tài)監(jiān)測的高性能硬件防火墻。更簡單、更人性化的全中文配置界面，用戶可獨(dú)立的快速配置設(shè)備，即刻發(fā)揮VOLANS-4900GP系列的巔峰性能，充分享受網(wǎng)絡(luò)沖浪的急速樂趣。 #p#
3、自動判別ARP 俠諾FVR360V路由器
參考報價：6000元
使用感受：
俠諾FVR360V路由器具有強(qiáng)效的防火墻，支持帶寬控制、端口鏡像、基于端口的VLAN、DOS攻擊防御、IP／MAC地址綁定、防止ARP欺騙攻擊、病毒隔離／主動防御、防火墻、系統(tǒng)安全日志等高級功能。能夠自動判別ARP病毒，在發(fā)現(xiàn)非正常的MAC與IP所發(fā)出的數(shù)據(jù)包時，路由器會禁止轉(zhuǎn)發(fā)其數(shù)據(jù)包，這樣就可以減少攻擊所產(chǎn)生的影響。用戶在配置路由器時，會進(jìn)行學(xué)習(xí)功能，并確認(rèn)正當(dāng)?shù)腎P與MAC地址，此后路收器就會拒絕其它的網(wǎng)絡(luò)數(shù)據(jù)包，以降低ARP攻擊的影響，這樣即使網(wǎng)絡(luò)中產(chǎn)生ARP攻擊，受到影響的也只是發(fā)動攻擊的機(jī)器，而其它內(nèi)網(wǎng)電腦基本不會受到影響。另外在管理方面，該路由器采用了新一代的智能型帶寬優(yōu)化管理，無需配置即可自動壓抑占用帶寬的用戶，輕松解決BT、迅雷、點(diǎn)點(diǎn)通等占用帶寬的問題，同時內(nèi)置BT、QQ、MSN、SKYPE一指簡易管理功能，使用戶提供了更為簡單的配置功能。
俠諾FVR360V
產(chǎn)品介紹：
FVR360V是目前使用比較多的防ARP專用路由器，該路由器采用了高效的Intel IXP533主頻處理器，雙向轉(zhuǎn)發(fā)速率為200MBPS，最多可以管理253臺PC機(jī)。路由器支持硬件商品鏡像、雙外線帶寬匯聚、負(fù)載均衡、線路備援、俠諾二代電信網(wǎng)絡(luò)策略路由，提供了雙WAN口與八個LAN口，所有端口都達(dá)到10／100MBPS，另外路早器采用了雙電源回路設(shè)計(jì)，優(yōu)化耐候及抗電源不穩(wěn)能力，可以應(yīng)用到一些惡劣的網(wǎng)絡(luò)環(huán)境中。另外路由器具有強(qiáng)效防火墻功能，有效的防止各種黑管攻擊、蠕蟲、ARP病毒，支持虛擬區(qū)域網(wǎng)絡(luò)VLAN功能，內(nèi)網(wǎng)中劃分多個互不相通的虛擬網(wǎng)絡(luò)，限制病毒與無用信息流通，可以提高網(wǎng)絡(luò)效能，增加網(wǎng)絡(luò)防護(hù)能力及安全性。 #p#
4、無需綁定也防ARP 欣向NuR5625
參考報價：2560元
使用感受：
欣向NUR5625路由器無需綁定IP／MAC地址，也能夠防止ARP病毒的欺騙功能，辦為欣向路由器具有ARP先天免疫能力，欣向路由器開發(fā)了免疫網(wǎng)絡(luò)技術(shù)，通過“欣向巡路免疫網(wǎng)絡(luò)工具”在每一臺PC上安裝免疫墻，同時在服務(wù)器端安裝監(jiān)控管理中心，就可以對內(nèi)網(wǎng)發(fā)生的各種攻擊了如指掌，同時“欣向巡路免疫網(wǎng)絡(luò)工具”與路由器緊密配合，對每臺PC做網(wǎng)關(guān)IP／MAC的看守式綁定，替代不可靠的靜態(tài)綁定，這樣就可以有效的防范二代ARP攻擊及偽造IP／MAC地址的攻擊都起到根本的制止作用。
欣向NUR5625
產(chǎn)品介紹：
欣向NUR5625是 一款雙WAN口寬帶路由器，采用了高端網(wǎng)絡(luò)專用處理器，主頻達(dá)到266MHZ，具有高速、穩(wěn)定、成熟的特質(zhì)，該路由器支持身份綁定功能，而且擁有彈性帶寬管理功能，實(shí)現(xiàn)全自動的雙線路功能，即能夠自動實(shí)現(xiàn)網(wǎng)通、電信的互聯(lián)互通，路由器內(nèi)嵌網(wǎng)通、電信IP地址段，通過雙向DMZ，雙向虛擬服務(wù)器，實(shí)現(xiàn)內(nèi)外網(wǎng)用戶對內(nèi)部服務(wù)器的無差異訪問，支持服務(wù)器的架設(shè)，另外還可以通過動態(tài)的QoS機(jī)制，平均分配網(wǎng)絡(luò)帶寬，保證每個用戶都享有穩(wěn)定的網(wǎng)絡(luò)帶寬。
四、總結(jié)
上面介紹的四款路由器，都有其各自防止ARP欺騙攻擊的功能，通過各自不同的功能來防止網(wǎng)絡(luò)內(nèi)部的ARP欺騙攻擊，網(wǎng)絡(luò)管理員只需要通過購買一款路由器，就可以有效的阻止ARP欺騙攻擊，這樣大大減小了網(wǎng)絡(luò)管理員的工作量，使得網(wǎng)絡(luò)不再受到ARP攻擊，同時這幾款路由器還有其它的一些特性功能，用戶在選擇時還需要根據(jù)自己的需求來進(jìn)行選擇。
【編輯推薦】
