ARP欺騙防護實現(xiàn)方式有哪些？

★★★★★【文章導讀】：ARP欺騙防護實現(xiàn)方式有哪些？具體內(nèi)容是：基于以上兩種arp欺騙的方式，我公司在上海電信外高橋數(shù)據(jù)中心采用獨立網(wǎng)段加上雙向綁定對的方法設立了防arp欺騙攻擊專區(qū)，拓樸結(jié)構(gòu)示意圖如下：arp欺騙攻擊防護實現(xiàn)方式:外部防護1、此防護區(qū)域使用獨立計算機網(wǎng)關(guān)，從…

來源：日期：2013-11-24 19:11:13 人氣：標簽：

　　基于以上兩種arp欺騙的方式，我公司在上海電信外高橋數(shù)據(jù)中心采用獨立網(wǎng)段加上雙向綁定對的方法設立了防arp欺騙攻擊專區(qū)，拓樸結(jié)構(gòu)示意圖如下：

點擊瀏覽下一頁

arp欺騙攻擊防護實現(xiàn)方式:

外部防護

1、此防護區(qū)域使用獨立計算機網(wǎng)關(guān)，從電信路由層以獨立vlande物理結(jié)構(gòu)方式接入，與其他非防護區(qū)域服務器完全隔離

內(nèi)部防護

2、防護專區(qū)中心交換機以機柜為單位劃分vlan，保證機柜之間無法直接通信，防止機柜之間dearp 欺騙攻擊。防護專區(qū)中心交換機進行 ip段—mac---交換機端口配對綁定，服務器只能在指定交換機機柜和指定交換機端口使用,防止內(nèi)部arp攻擊機截獲網(wǎng)關(guān)數(shù)據(jù)，進行欺騙攻擊。

3、機柜交換機進行 ip—mac—交換機端口配對綁定，服務器只能在指定交換機端口使用，防止內(nèi)部arp攻擊機發(fā)送虛假ip 地址，虛假mac地址，偽造網(wǎng)關(guān)，進行欺騙攻擊。

4、機柜交換機進行網(wǎng)關(guān)ip—網(wǎng)關(guān)mac 靜態(tài)綁定，為機柜內(nèi)部服務器提供靜態(tài)de網(wǎng)關(guān)mac地址解析。

arp欺騙攻擊防護de實現(xiàn)方式介紹就為大家介紹完了，希望大家已經(jīng)掌握了。

【看看這篇文章在百度的收錄情況】