您现在的位置: 首页 > 网络安全

ARP病毒防治说明
2012-05-03 17:07:27

尊敬的校园网用户:
    近期以来,由于ARP病毒肆虐,影响了很多校园网用户的使用。ARP病毒机理复杂,一直以来缺乏有效的防治措施加以控制,在此,我们向大家介绍一下ARP病毒的防治手段以及网络中心采取的技术措施,以期减少ARP病毒带来的影响。
    一般来讲,防治ARP病毒经常采用两种技术手段,一是安装ARP病毒防治软件,二是封禁端口。 
    安装ARP病毒防治软件,效果不完全理想,主要问题在于:
    1、 防治ARP病毒软件必须强制部署在网络中每台PC机上,否则,只要遗漏一台感染ARP病毒的计算机,防护作用就失效,全网段仍旧无法正常上网;
    2、 目前很多用户使用单机版的ARP病毒防治软件,最典型的是AntiARP软件, 除防御本机不受ARP病毒欺骗外,最大的作用是能够发现感染ARP病毒的计算机,及时向计算中心报告情况,加快封禁端口的效率。但若同网段有其他计算机感染ARP病毒,同样也无法正常上网;
    3、 来自其他院校的经验,AntiARP、瑞星等ARP防火墙软件存在技术缺陷,在启动某些主动防御功能时,反倒象ARP病毒那样向网络发送大量ARP数据包,导致大家上网缓慢,建议用户停止使用。 

    网络中心一直都在防范ARP病毒的措施,包括封禁网络端口、寻找理想的ARP病毒防治软件。
    鉴于目前ARP病毒防治软件不完全成熟,并存在完全部署安装的困难,网络中心目前采用的主要技术措施是封禁感染ARP病毒的网络端口,待感染病毒主机技术整改后,再打开端口允许其上网,以减少ARP病毒对于其他用户的影响。
    目前,网络中心封禁网络端口采用半自动化的方法进行,网管系统每天定期搜索疑似ARP病毒感染主机,网管人员每天记录用户的主动报告。为减少误判,网管人员将采用各种技术手段对上述疑似主机逐一核实,经过确认后,才能进行端口封禁。
    网络中心近期计划部署一个ARP病毒防治软件,提供全校师生试用,以期积累软件防治ARP病毒的经验,也希望广大师生给予配合,积极安装,积极报告问题,以便不断提高ARP病毒的防范能力。


联系我们
023-41586010
办公室:023-41586010
多媒体:023-41586010
023-41586095
023-41586095

学院地址:重庆市璧山璧青北路1001号  邮政编码:402760  联系电话:023-41586105  技术支持:信息中心

Copyright Right © 2016 重庆机电职业技术学院 All rights reserved  Designed by lihg92@qq.com