科来网络分析系统ARP攻击解决方案

合集下载

ARP攻击的分析及解决方案

一、ARP协议ARP协议是“Address Resolution Protocol”（地址解析协议）的缩写，在局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的MAC地址的。

在以太网中，一个主机要和另一个主机进行直接通信，必须要知道目标主机的MAC地址。

所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。

ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。

二、ARP攻击现象以下几种现象为ARP攻击常见的现象：1. 上网时断时续；2. 通过IE地址栏输入要打开的网页地址，实际上打开的网页地址与目的地址不一致；3. 用户访问网页，瑞星杀毒软件监控提示木马病毒报警，但是全盘查杀木马病毒，并未扫描出木马病毒；4. 本地查杀没有病毒木马，但是用户账号密码被盗。

三、ARP欺骗原理如图所示，正常情况下，PC A(192.168.0.1)向PC B（192.168.0.2）发送数据时，会先在自己的ARP缓存表中查看是否有PC B的IP地址，如果有，则会找到此IP地址对应的MAC地址，向此MAC地址发送数据。

如果PC A在自己的ARP缓存表中未发现PC B的IP 地址，则PC A 会在网络中发送一个广播，查找192.168.0.2 此IP对应的MAC 地址。

此时，网络上其他主机并不会相应此ARP询问，只有PC B接收到这个消息时，会回应PC B（192.168.0.2）的MAC地址（bb-bb-bb-bb）。

这样，PC A就可以向PC B通讯了，而且，PC A 会将此对应信息记录到自己的缓存表中，下次再访问就可以直接通过ARP缓存表查看。

发生ARP攻击时，例如，PC C（192.168.0.3）感染了ARP病毒，它会在局域网内发送伪造的ARP REPLY包，内容如下，PC B(192.168.0.2)的MAC地址为cc-cc-cc-cc。

这样，所有的接收到此包的客户端PC A, PC D 在访问PC B(192.168.0.2)的时候，就会变成先访问PC C，这样，PC C 就成功获取了PC A, PC D 发送的消息。

ARP攻击防范与解决方案

ARP攻击防范与解决方案1. ARP攻击概述ARP（地址解析协议）是一种用于将IP地址映射到物理MAC地址的协议。

ARP攻击是指攻击者通过伪造或者篡改ARP数据包来欺骗网络中的主机，从而实现中间人攻击、拒绝服务攻击等恶意行为。

在ARP攻击中，攻击者通常会发送虚假的ARP响应，将合法主机的IP地址与自己的MAC地址进行绑定，导致网络中的通信被重定向到攻击者控制的主机上。

2. ARP攻击的危害ARP攻击可能导致以下危害：- 信息窃听：攻击者可以在通信过程中窃取敏感信息，如账号密码、银行卡信息等。

- 中间人攻击：攻击者可以篡改通信内容，更改数据包中的信息，甚至插入恶意代码。

- 拒绝服务攻击：攻击者可以通过ARP攻击使网络中的主机无法正常通信，导致网络服务不可用。

3. ARP攻击防范与解决方案为了有效防范和解决ARP攻击，可以采取以下措施：3.1 加强网络安全意识提高网络用户的安全意识，加强对ARP攻击的认识和理解。

教育用户不要随意点击来自未知来源的链接，不要打开可疑的附件，以及不要轻易泄露个人信息。

3.2 使用静态ARP绑定静态ARP绑定是一种将IP地址与MAC地址进行手动绑定的方法，可以有效防止ARP欺骗攻击。

在网络设备中配置静态ARP绑定表，将合法主机的IP地址与相应的MAC地址进行绑定，使得ARP响应包不会被攻击者篡改。

3.3 使用ARP防火墙ARP防火墙可以检测和阻挠ARP攻击，通过监控网络中的ARP流量并对异常流量进行过滤，实现对ARP攻击的防范。

ARP防火墙可以根据预设的策略，对ARP响应包进行检查和过滤，防止虚假的ARP响应被接受。

3.4 使用网络入侵检测系统（IDS）或者入侵谨防系统（IPS）IDS和IPS可以监测和谨防网络中的入侵行为，包括ARP攻击。

IDS可以实时监测网络中的ARP流量，发现异常的ARP请求和响应，并及时发出警报。

IPS可以根据事先设定的规则，对检测到的ARP攻击进行自动谨防，如封锁攻击者的IP 地址。

ARP攻击防范与解决方案

ARP攻击防范与解决方案ARP（Address Resolution Protocol）攻击是一种常见的网络安全威胁，黑客通过ARP欺骗技术，伪造网络设备的MAC地址，从而实施网络攻击，如中间人攻击、会话劫持等。

为了保护网络安全，我们需要采取一系列的防范措施和解决方案来应对ARP攻击。

1. 防范措施：1.1 使用静态ARP表：静态ARP表是一种手动配置的ARP表，将网络设备的IP地址和MAC地址进行绑定。

这样，即使黑客发起ARP欺骗攻击，也无法修改设备的ARP表，从而有效防止ARP攻击。

1.2 使用ARP防火墙：ARP防火墙可以监控网络中的ARP请求和响应，检测和阻止异常的ARP流量。

它可以根据事先设定的策略，过滤和阻断潜在的ARP攻击。

1.3 使用网络入侵检测系统（NIDS）：NIDS可以监测网络中的异常流量和攻击行为，包括ARP攻击。

当NIDS检测到ARP攻击时，可以及时发出警报并采取相应的防御措施。

1.4 使用网络隔离技术：将网络划分为多个虚拟局域网（VLAN），并使用网络隔离技术将不同的用户和设备隔离开来。

这样，即使发生ARP攻击，黑客也无法直接访问其他网络。

2. 解决方案：2.1 实施ARP监控和检测：通过实时监控和检测ARP请求和响应，可以及时发现和识别ARP攻击行为。

可以使用专门的ARP监控工具或网络安全设备来实现。

2.2 使用加密通信：通过使用加密协议和加密算法，可以保护通信过程中的ARP请求和响应，防止黑客窃取或篡改网络设备的MAC地址。

2.3 定期更新网络设备的固件和软件：网络设备厂商会不断修复和更新设备的漏洞和安全问题。

定期更新网络设备的固件和软件，可以及时修复已知的ARP攻击漏洞。

2.4 加强员工的网络安全意识教育：通过加强员工的网络安全意识教育，提高他们对网络攻击的认识和防范能力，减少因员工的疏忽而导致的ARP攻击。

2.5 使用网络流量分析工具：网络流量分析工具可以帮助识别异常的ARP流量和攻击行为。

ARP攻击防范与解决方案

ARP攻击防范与解决方案ARP（Address Resolution Protocol）攻击是一种常见的网络攻击手段，攻击者通过伪造ARP响应包，将目标主机的IP地址与自己的MAC地址进行绑定，从而实现中间人攻击、数据篡改等恶意行为。

为了保障网络安全，我们需要了解ARP 攻击的原理和防范方法。

一、ARP攻击原理1.1 ARP攻击原理：攻击者发送伪造的ARP响应包，欺骗目标主机将攻击者的MAC地址与目标主机的IP地址进行绑定。

1.2 中间人攻击：攻击者获取目标主机的通信数据，进行篡改或窃取敏感信息。

1.3 数据劫持：攻击者截取目标主机的通信数据，对数据进行篡改或篡改。

二、ARP攻击的危害2.1 窃取敏感信息：攻击者可以窃取目标主机的敏感信息，如账号密码、银行卡信息等。

2.2 数据篡改：攻击者可以篡改目标主机的通信数据，导致数据不一致或损坏。

2.3 网络拒绝服务：攻击者可以通过ARP攻击导致网络拥堵，影响网络正常运行。

三、ARP攻击防范方法3.1 ARP缓存监控：定期监控网络设备的ARP缓存表，及时发现异常ARP绑定。

3.2 静态ARP绑定：在网络设备上设置静态ARP绑定表，限制ARP响应包的发送。

3.3 ARP防火墙：使用ARP防火墙软件，对网络中的ARP流量进行监控和过滤。

四、ARP攻击解决方案4.1 使用ARP检测工具：如ARPWatch、ArpON等工具，检测网络中的ARP 攻击行为。

4.2 网络隔离：将网络划分为多个子网，减少ARP攻击的影响范围。

4.3 加密通信：使用加密通信协议，保护通信数据的安全性。

五、总结5.1 ARP攻击是一种常见的网络攻击手段，对网络安全造成严重威胁。

5.2 了解ARP攻击的原理和危害，采取相应的防范措施是保障网络安全的重要举措。

5.3 通过监控ARP缓存、设置静态ARP绑定、使用ARP防火墙等方法，可以有效防范和解决ARP攻击。

ARP攻击防范与解决方案

ARP攻击防范与解决方案简介：ARP（Address Resolution Protocol）攻击是一种常见的网络安全威胁，攻击者通过伪造ARP响应包来欺骗网络设备，从而篡改网络流量的目的地址。

这种攻击可以导致网络中断、信息泄露和数据篡改等严重后果。

为了保护网络安全，我们需要采取一些防范措施和解决方案来避免ARP攻击的发生。

一、防范措施：1. 安全网络设计：合理规划网络拓扑结构，采用分段设计，将重要的服务器和关键设备放置在内部网络，与外部网络隔离。

2. 强化网络设备安全：对路由器、交换机等网络设备进行定期升级和漏洞修复，禁用不必要的服务和端口，启用访问控制列表（ACL）限制不必要的流量。

3. 使用网络设备认证机制：启用设备认证功能，只允许授权设备加入网络，防止未经授权的设备进行ARP攻击。

4. 配置静态ARP表项：将重要设备的IP地址和MAC地址进行绑定，限制ARP请求和响应的范围，减少ARP攻击的可能性。

5. 使用防火墙：配置防火墙规则，限制网络流量，过滤异常ARP请求，阻挠ARP攻击的传播。

6. 监控和检测：部署网络入侵检测系统（IDS）和入侵谨防系统（IPS），实时监控网络流量，及时发现并阻挠ARP攻击。

二、解决方案：1. ARP缓存监控和清除：定期监控网络设备的ARP缓存，发现异常的ARP缓存项，及时清除并重新学习正确的ARP信息。

2. 使用ARP欺骗检测工具：部署ARP欺骗检测工具，实时监测网络中的ARP 请求和响应，发现异常的ARP流量，并采取相应的谨防措施。

3. 使用ARP谨防软件：部署专门的ARP谨防软件，通过对ARP流量进行深度分析和识别，及时发现和阻挠ARP攻击。

4. VLAN隔离：使用VLAN技术将网络划分为多个虚拟局域网，限制不同VLAN之间的通信，减少ARP攻击的影响范围。

5. 加密通信：使用加密协议（如SSL、IPSec）对网络通信进行加密，防止ARP攻击者窃取敏感信息。

ARP攻击的解决

一次ＡＲＰ故障排查1. 网络现象最近网络中有主机频繁断线，刚刚开始还比较正常，但是一段时间后就出现断线情况，有时很快恢复，但是有时要长达好几分钟啊，这样对我影响太大了。

最初怀疑是否是物理上的错误，总之从最容易下手的东西开始检查，检查完毕后没有发现异常！突然想到目前网上比较流行的ＡＲＰ攻击，同时360提示在短短的几分钟里遭受了2000多次的ARP攻击。

ＡＲＰ攻击出现的故障情况与此非常之相似！对于ＡＲＰ攻击，一般常规办法是很难找出和判断的，需要抓包分析。

2. 原理知识在解决问题之前，我们先了解下ＡＲＰ的相关原理知识。

ＡＲＰ原理●●首先，每台主机都会在自己的ＡＲＰ缓冲区（ＡＲＰＣａｃｈｅ）中建立一个ＡＲＰ列表，以表示ＩＰ地址和ＭＡＣ地址的对应关系。

当源主机需要将一个数据包要发送到目的主机时，会首先检查自己ＡＲＰ列表中是否存在该ＩＰ地址对应的ＭＡＣ地址，如果有﹐就直接将数据包发送到这个ＭＡＣ地址；如果没有，就向本地网段发起一个ＡＲＰ请求的广播包，查询此目的主机对应的ＭＡＣ地址。

此ＡＲＰ请求数据包里包括源主机的ＩＰ地址、硬件地址、以及目的主机的ＩＰ地址。

网络中所有的主机收到这个ＡＲＰ请求后，会检查数据包中的目的ＩＰ是否和自己的ＩＰ地址一致。

如果不相同就忽略此数据包；如果相同，该主机首先将发送端的ＭＡＣ地址和ＩＰ地址添加到自己的ＡＲＰ列表中，如果ＡＲＰ表中已经存在该ＩＰ的信息，则将其覆盖，然后给源主机发送一个ＡＲＰ响应数据包，告诉对方自己是它需要查找的ＭＡＣ地址；源主机收到这个ＡＲＰ响应数据包后，将得到的目的主机的ＩＰ地址和ＭＡＣ地址添加到自己的ＡＲＰ列表中，并利用此信息开始数据的传输。

如果源主机一直没有收到ＡＲＰ响应数据包，表示ＡＲＰ查询失败。

●●ＡＲＰ欺骗原理我们先模拟一个环境：●●●网关：１９２．１６８．１．１ＭＡＣ地址：００：１１：２２：３３：４４：５５欺骗主机Ａ：１９２．１６８．１．１００ＭＡＣ地址：００：１１：２２：３３：４４：６６被欺骗主机Ｂ：１９２．１６８．１．５０ＭＡＣ地址：００：１１：２２：３３：４４：７７欺骗主机Ａ不停的发送ＡＲＰ应答包给网关，告诉网关他是１９２．１６８．１．５０主机Ｂ，这样网关就相信欺骗主机，并且在网关的ＡＲＰ缓存表里就有１９２．１６８．１．５０对应的ＭＡＣ就是欺骗主机Ａ的ＭＡＣ地址００：１１：２２：３３：４４：６６，网关真正发给主机Ｂ的流量就转发给主机Ａ；另外主机Ａ同时不停的向主机Ｂ发送ＡＲＰ请求，主机Ｂ相信主机Ａ为网关，在主机Ｂ的缓存表里有一条记录为１９２．１６８．１．１对应００：１１：２２：３３：４４：６６，这样主机Ｂ真正发送给网关的数据流量就会转发到主机Ａ；等于说主机Ａ和网关之间的通讯就经过了主机Ａ，主机Ａ作为了一个中间人在彼此之间进行转发，这就是ＡＲＰ欺骗。

arp攻击方式及解决方法

arp攻击方式及解决方法ARP（地址解析协议）是计算机网络中一种用来将IP地址转换为MAC地址的协议。

然而，正因为ARP协议的特性，它也成为了黑客进行网络攻击的目标之一。

本文将介绍ARP攻击的几种常见方式，并提供解决这些攻击方式的方法。

一、ARP攻击方式1. ARP欺骗攻击ARP欺骗攻击是最常见的ARP攻击方式之一。

攻击者发送伪造的ARP响应包，将自己的MAC地址伪装成其他主机的MAC地址，迫使目标主机发送网络流量到攻击者的机器上。

2. ARP缓存投毒ARP缓存投毒是一种通过向目标主机的ARP缓存中插入虚假的ARP记录来实施攻击的方式。

攻击者伪造合法主机的MAC地址，并将其与错误的IP地址关联，从而导致目标主机将网络流量发送到错误的目的地。

3. 反向ARP（RARP）攻击反向ARP攻击是使用类似ARP欺骗的方式，攻击者发送伪造的RARP响应包，欺骗目标主机将攻击者的MAC地址与虚假的IP地址进行关联。

二、解决ARP攻击的方法1. 使用静态ARP表静态ARP表是手动创建的ARP表，其中包含了真实主机的IP地址和MAC地址的映射关系。

通过使用静态ARP表，可以避免因为欺骗攻击而收到伪造的ARP响应包。

2. 使用防火墙防火墙可以检测和过滤网络中的恶意ARP请求和响应包。

通过配置防火墙规则，可以限制只允许来自合法主机的ARP请求和响应。

3. 使用网络入侵检测系统（NIDS）网络入侵检测系统可以监测网络中的恶意ARP活动，并提供实时告警。

通过使用NIDS，可以及时发现并应对ARP攻击事件。

4. ARP绑定ARP绑定可以将指定的IP地址和MAC地址绑定在一起，防止ARP欺骗攻击。

主机在发送ARP请求时会同时检查绑定表，如果发现IP地址和MAC地址的对应关系不匹配，则会拒绝该ARP响应。

5. 使用加密技术使用加密技术可以防止ARP请求和响应包被篡改和伪造。

通过在ARP包中添加加密信息，可以提高网络的安全性，防止ARP攻击的发生。

arp攻击与防护措施及解决方案

arp攻击与防护措施及解决方案为有效防范ARP攻击，确保网络安全，特制定ARP攻击与防护措施及解决方案如下：1.安装杀毒软件安装杀毒软件是防范ARP攻击的第一步。

杀毒软件可以帮助检测和清除ARP病毒，保护网络免受ARP攻击。

在选择杀毒软件时，应确保其具有实时监控和防御ARP攻击的功能。

2.设置静态ARP设置静态ARP是一种有效的防护措施。

通过在计算机上手动设置静态ARP表，可以避免网络中的ARP欺骗。

在设置静态ARP时，需要将计算机的MAC地址与IP地址绑定，以便在接收到ARP请求时进行正确响应。

3.绑定MAC地址绑定MAC地址可以防止ARP攻击。

在路由器或交换机上，将特定设备的MAC地址与IP地址绑定，可以确保只有该设备能够通过ARP协议解析IP地址。

这种绑定可以提高网络安全性，避免未经授权的设备接入网络。

4.限制IP访问限制IP访问可以防止ARP攻击。

通过设置访问控制列表(ACL),可以限制特定IP地址的网络访问权限。

这样可以避免网络中的恶意节点发送ARP请求，确保网络通信的安全性。

5.使用安全协议使用安全协议可以进一步提高网络安全性。

例如，使用IEEE802.IX协议可以验证接入网络的设备身份，确保只有授权用户可以访问网络。

此外，还可以使用其他安全协议，如SSH或VPN等，以加密网络通信，防止A RP攻击。

6.配置网络设备配置网络设备是防范ARP攻击的重要环节。

在路由器、交换机等网络设备上，可以设置ARP防护功能，例如ARP欺骗防御、ARP安全映射等。

这些功能可以帮助识别并防御ARP攻击，保护网络免受ARP 病毒的侵害。

7.定期监控网络定期监控网络是确保网络安全的有效手段。

通过监控网络流量、异常IP连接等指标，可以及时发现ARP攻击的迹象。

一旦发现ARP 攻击，应立即采取措施清除病毒，修复漏洞，并重新配置网络设备以确保安全性。

8.制定应急预案制定应急预案有助于快速应对ARP攻击。

应急预案应包括以下几个方面:(1)确定应急响应小组：建立一个专门负责网络安全问题的小组，明确其职责和权限。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

本文档属商业机密文件，所有内容均为科来软件国内技术支持部独立完成，属科来软件内部机密信息，未经科来软件做出明确书面许可，不得为任何目的、以任何形式或手段（包括电子、机械、复印、录音或其他形式）对本文档的任何部分进行复制、修改、存储、引入检索系统或者传播。

在这种情况下，快速排查网络攻击，保障网络的持续可靠运行，已日益成为与国家、政府、企事业和个人的利益休戚相关的“大事情”。

自2006年以来，ARP攻击就以攻击方法简单、攻击速度快、攻击效果好而深受越来越多恶作剧者的青睐，从而导致近1年多的时间里，网络中的ARP攻击无处不在，各大论坛从未停止过ARP攻击的讨论，一些遭受过ARP攻击的用户甚至到了谈“ARP”色变的程度。

能否快速有效地排查ARP攻击，将直接导致网络的运行是否正常，其意义十分重大。

接下来我们就详细地来看如何排查并预防ARP攻击。

ARP协议工作原理
ARP，全称Address Resolution Protocol，中文名为地址解析协议，它工作OSI参考模型的第2层（数据链路层），用于查找IP地址所对应物理网卡的MAC地址。

正常情况下，ARP协议的工作原理如下：
1.所有主机都在自己的缓冲区中建立一个IP地址和MAC地址的对应关系表，我们
称这个表为ARP表。

2.源主机需要发送一个数据包到目的主机时，首先检查自己的ARP表中是否存在该
目的IP地址对应的MAC地址，如果有，就将数据包发送到这个MAC地址所对应
的网卡；如果没有，就向本地网段中除自己以外的所有主机发起一个ARP请求广
播，以查询目的主机所对的MAC地址。

3.网络中的所有主机收到这个ARP请求后，都会检查数据包中的目的IP是否和自己
的IP地址一致。

如果不相同，就丢弃该数据包；如果相同，该主机首先将源主机
的IP地址和MAC地址添加到自己的ARP表（ARP表中如果已经存在该IP的信
息，则将其覆盖），然后给源主机发送一个 ARP响应数据包，告诉对方自己是它
需要查找的MAC地址；
4.源主机收到这个ARP响应数据包后，将得到的目的主机的IP地址和MAC地址添
加到自己的ARP表，并同时将数据包发往目的主机所对应的网卡。

从上述的过程可知，正常情况下的ARP工作流程是一个请求，一个应答。

ARP攻击原理
根据攻击的严重程度，ARP攻击可以分为三种：ARP扫描、ARP中间人攻击和ARP 断网攻击。

其原理是：攻击主机向网段中所有机器挨个发起ARP请求，网络中的主机收到此ARP请求后，会对攻
击主机进行响应。

通过ARP扫描，网络中的主机在攻击者面前将会暴露无疑，同
时网络带宽被也会被严重耗费。

♦ARP中间人攻击用于窃取信息，其原理是：攻击主机向被攻击主机和网关同时主动发起ARP回应，告诉对方自己是它的目标MAC，从而使被欺骗主机和网关发送
给对方的数据都在攻击主机处进行一个跳转，进而完成信息窃取的目的。

ARP中
间人攻击，能够导致被攻击主机的信息泄密，同时也会耗费网络带宽。

♦ ARP断网攻击能使网络通讯中断，危害性最为严重。

其原理是：攻击主机向被攻击发起主动发起ARP回应，告诉对方一个错误的网关MAC，从而让对方的数据发
往错误甚至是不存在的MAC地址处，从而断网。

如果同时对网络中的所有主机进
行攻击，则会导致整个局域网全部断网。

使用科来网络分析系统排查ARP攻击
　在网络中出现ＡＲＰ攻击时，我们可以借助科来网络分析系统，快速准确定位ＡＲＰ攻击源，从而保障网络的持续可靠运行。

　
在科来网络分析系统中，可通过以下途径查找ARP攻击：
♦诊断视图查看ARP诊断事件
♦协议视图查看ARP的请求与回应数据包
♦数据包视图查看ARP数据包的原始信息
♦端点视图查看节点信息
♦矩阵视图查看连接信息
诊断视图是查找ＡＲＰ攻击最直观，最有效途径，也是我们查找ＡＲＰ攻击首要选择。

其界面如图１。

同时，系统还提供此ＡＲＰ攻击的原因以及对应的解决方法。

　
协议视图给出了网络中ＡＲＰ数据包的情况，如图２。

这里我们需要特别注意ＡＲＰ　Ｒｅｑｕｅｓｔ（ＡＲＰ请求）和ＡＲＰ　Ｒｅｓｐｏｎｓｅ（ＡＲＰ回应）两种数据包的个数，一般情况下，ＡＲＰ请求和ＡＲＰ回应的个数比例大致为１：１，如果差别较大，就表示网络中很可能存在ＡＲＰ攻击。

（图２ＡＲＰ请求和回应数据包）　
图２中的ＡＲＰ　Ｒｅｑｕｅｓｔ数据包有３４８４个，而ＡＲＰ　Ｒｅｓｐｏｎｓｅ数据包仅有５０７个，通过这样的数据，我们就可以推测网络中可能存在ＡＲＰ攻击。

　
数据包解码可以告诉我们ＡＲＰ数据包的原始信息，如图３。

　
另外，科来网络分析系统的端点视图，可以知道网络中可能进行ＡＲＰ欺骗的主机；矩阵视图可以快速查看网络中ＡＲＰ通讯的机器。

借助这两个功能，可以更加快速地定位ＡＲＰ攻击源。

　
ARP攻击防护
ARP攻击的常见防护方法，有以下三种：
１．静态双向绑定
在客户端和网关同时做IP和MAC的绑定。

客户端（以Windows操作系统为例）上可使用“arp -s ip mac”的命令，不同网关设备上arp绑定的配置方法不同，具体可查阅相应的配置说明。

２．使用ＡＲＰ防护软件　
ARP防护软件会向整个网络发送正确的ARP信息，可一定程度上预防ARP攻击。

目前此类软件中比较常用的是Antiarp和欣向ARP。

３．具备ＡＲＰ防护功能的路由器　
这种路由器的原理是它会定期向网络中发送正确的ARP信息，从而保障客户端主机ARP表的正确性。

总结
ARP攻击是目前最为流行的攻击之一，快速排查ARP攻击，是目前网络管理人员必备工作之一。

借助科来网络分析系统，网络管理人员可大幅提高ARP攻击的排查能力，确保网络不受ARP攻击之苦，从而保障网络的正常运行。

同时，除可以快速有效查找ARP攻击以外，科来网络分析系统还可以快速分析网络异常现象，快速定位网络故障点，加强网络安全性，评估并提升网络性能。