Red de conocimiento del abogados - Cuestiones jurídicas del divorcio - Cómo prevenir eficazmente los ataques ARPLa discusión sobre este tema ha sido muy profunda, el mecanismo de los ataques ARP se ha entendido completamente y han surgido varias medidas preventivas sin cesar. Pero la pregunta es: ¿realmente te estás deshaciendo del problema de ARP ahora? Aprendí de los usuarios que, aunque se han probado varios métodos, este problema no se ha resuelto fundamentalmente. La razón es que actualmente existen muchas medidas de prevención de ARP. En primer lugar, la solución tiene capacidades preventivas limitadas y no es el enfoque más fundamental. En segundo lugar, tiene grandes restricciones en la gestión de la red, lo cual es inconveniente, poco práctico y no operable. En tercer lugar, algunas medidas reducen la eficiencia de transmisión de la red, reducen las velocidades de la red y desperdician ancho de banda, lo que tampoco es deseable. Este artículo analiza en detalle cuatro medidas actualmente populares para prevenir ARP y comprender por qué el problema de ARP no se puede solucionar. Parte 1: Análisis de cuatro medidas comunes para prevenir la ARP 1. Medidas de doble vinculación La doble vinculación es una medida que vincula IP-MAC en el enrutador y el terminal al mismo tiempo, lo que puede inhibir la suplantación de ARP, las puertas de enlace falsificadas y la interceptación de datos en ambos lados. Esta es una medida preventiva basada en el principio de suplantación de identidad ARP y también es el método más utilizado. Es eficaz contra la suplantación de identidad ARP más común. Sin embargo, las desventajas del doble enlace son tres puntos: 1. El enlace estático en el terminal se destruye fácilmente mediante un ataque ARP actualizado. Un comando ARP-D del virus puede invalidar completamente el enlace estático. 2. Vincular la tabla IP-MAC en el enrutador requiere mucho tiempo y trabajo, y es una tarea de mantenimiento tediosa. Reemplazar la tarjeta de red o cambiar la IP requiere reconfigurar el enrutamiento. Para las computadoras móviles, este tipo de trabajo vinculante que debe realizarse en cualquier momento es una carga enorme para el mantenimiento de la red y es casi imposible de completar para los administradores de la red. 3. El doble enlace solo evita que las computadoras y enrutadores en ambos extremos de la red reciban información ARP relevante, pero aún se pueden enviar y transmitir una gran cantidad de datos de ataque ARP en la intranet, lo que reduce en gran medida la eficiencia de transmisión de la intranet y todavía causa problemas. Por lo tanto, aunque la doble vinculación solía ser una medida básica para la prevención de ARP, debido a las capacidades de prevención limitadas y a los demasiados problemas de gestión, el efecto es cada vez más limitado. 2. El firewall personal ARP ha agregado la función de firewall personal ARP a algunos programas antivirus. Esta es una medida para vincular una puerta de enlace a la computadora terminal para garantizar que no se vea afectada por puertas de enlace falsas en la red y proteja sus propios datos. de ser robado. Los cortafuegos ARP se utilizan ampliamente. Mucha gente piensa que con un firewall los ataques ARP no suponen una amenaza. De hecho, no es así en absoluto. El firewall personal ARP también tiene grandes defectos: 1. No puede garantizar que la puerta de enlace vinculada sea correcta. Si se produce una suplantación de ARP en la red y alguien falsifica una puerta de enlace, entonces el firewall personal ARP estará vinculado a la puerta de enlace equivocada, lo cual es extremadamente riesgoso. Incluso si la configuración no tiene un mensaje predeterminado, los usuarios que carecen de conocimientos de red pueden sentirse perdidos. 2. ARP es un problema en la red. ARP no sólo puede crear puertas de enlace, sino también interceptar datos. Es un "monstruo de dos cabezas". Implementar la prevención ARP en terminales personales sin considerar la puerta de enlace no es un método completo en sí mismo. La función del firewall personal ARP es evitar que le roben sus datos, pero no puede hacer frente a problemas de toda la red, como desconexiones y retrasos. Por lo tanto, ARP Personal Firewall no ofrece garantías confiables. La conclusión es que se trata de una medida que no tiene nada que ver con la estabilidad de la red. Es personal, no en línea. 3. Vincular la VLAN y el puerto del conmutador Al dividir la VLAN y vincular el puerto del conmutador, este también es un método de prevención común para evitar ARP. El enfoque consiste en dividir cuidadosamente las VLAN y limitar el alcance del dominio de transmisión para que ARP pueda funcionar dentro de un rango pequeño sin causar impactos a gran escala. Al mismo tiempo, algunos conmutadores gestionados por red tienen la función de aprender direcciones MAC. Una vez completado el aprendizaje, desactive esta función y la MAC correspondiente se podrá vincular al puerto para evitar que los virus alteren sus propias direcciones mediante ataques ARP. En otras palabras, se elimina el riesgo de interceptación de datos en ataques ARP. Este enfoque funciona hasta cierto punto. Pero los problemas con la VLAN y el enlace del puerto del switch son: 1. No hay protección para la puerta de enlace. No importa cómo se subdivida la VLAN, una vez que se ataca la puerta de enlace, toda la red se desconectará y paralizará. 2. Cada computadora está firmemente conectada a un puerto de conmutador. Este tipo de administración es demasiado rígida. Esto no es adecuado en absoluto para el uso de terminales móviles. Desde la oficina hasta la sala de conferencias, me temo que esta computadora no puede acceder a Internet. En aplicaciones inalámbricas, ¿qué debo hacer? Todavía necesito otras formas. 3. Para lograr la vinculación del puerto del conmutador, se deben utilizar todos los conmutadores administrados de red avanzados y conmutadores de Capa 3, lo que aumenta considerablemente el costo de toda la red de conmutación. Dado que la propia red de conmutación admite incondicionalmente la operación ARP, la posibilidad de ataques ARP se debe a sus propias vulnerabilidades y sus métodos de administración no son específicos de ARP. Por lo tanto, implementar medidas de prevención de ARP en la red de conmutación existente es atacar el escudo con una lanza. Además, la operación y el mantenimiento son tareas complejas y básicamente ingratas. 4. En la red PPPoE, a cada usuario se le asigna una cuenta y una contraseña. Al acceder a Internet, deben pasar la autenticación PPPoE. Este método también es una medida para prevenir ARP. El método de acceso telefónico PPPoE encapsula el paquete de datos dos veces para que no se vea afectado por la suplantación de ARP. Mucha gente cree que se ha encontrado la solución definitiva al problema de ARP. Los problemas se centran principalmente en la eficiencia y la practicidad: 1. PPPoE necesita encapsular el paquete de datos dos veces y desencapsularlo en el dispositivo de acceso, lo que inevitablemente reducirá la eficiencia de transmisión de la red y provocará un desperdicio de recursos de ancho de banda.