移動(dòng)oa辦公系統(tǒng)管理技巧：BTNM使ARP病毒無處可藏

移動(dòng)辦公app管理中最經(jīng)常遇到的問題就是ARP病毒攻擊，什么是ARP病毒呢？這些問題怎么解決？今天我們就針對(duì)這一問題來講一下移動(dòng)辦公app管理技巧：讓ARP病毒無處可藏。

移動(dòng)辦公app管理技巧－什么是ARP病毒

ARP協(xié)議是“Address Resolution Protocol”（地址解析協(xié)議）的縮寫。在局域網(wǎng)中，移動(dòng)辦公oa中實(shí)際傳輸?shù)氖?ldquo;幀”，幀里面是有目標(biāo)主機(jī)的MAC地址的。在以太網(wǎng)中，一個(gè)主機(jī)要和另一個(gè)主機(jī)進(jìn)行直接通信，必須要知道目標(biāo)主機(jī)的MAC地址。但這個(gè)目標(biāo)MAC地址是如何獲得的呢？它就是通過地址解析協(xié)議獲得的。所謂“地址解析”就是主機(jī)在發(fā)送幀前將目標(biāo)IP地址轉(zhuǎn)換成目標(biāo)MAC地址的過程。ARP協(xié)議的基本功能就是通過目標(biāo)設(shè)備的IP地址，查詢目標(biāo)設(shè)備的MAC地址，以保證通信的順利進(jìn)行。從某種意義上講，ARP協(xié)議是工作在更低于IP協(xié)議的協(xié)議層。這也是為什么ARP欺騙更能夠讓人在神不知鬼不覺的情況下出現(xiàn)移動(dòng)辦公oa故障，它的危害更加隱蔽。

移動(dòng)辦公app管理技巧－ ARP欺騙

從影響移動(dòng)辦公oa連接通暢的方式來看，ARP欺騙分為二種，一種是對(duì)路由器ARP表的欺騙；另一種是對(duì)內(nèi)網(wǎng)PC的網(wǎng)關(guān)欺騙。 第一種ARP欺騙的原理是——截獲網(wǎng)關(guān)數(shù)據(jù)。它通知路由器一系列錯(cuò)誤的內(nèi)網(wǎng)MAC地址，并按照一定的頻率不斷進(jìn)行，使真實(shí)的地址信息無法通過更新保存在路由器中，結(jié)果路由器的所有數(shù)據(jù)只能發(fā)送給錯(cuò)誤的MAC地址，造成正常PC無法收到信息。第二種ARP欺騙的原理是——偽造網(wǎng)關(guān)。它的原理是建立假網(wǎng)關(guān)，讓被它欺騙的PC向假網(wǎng)關(guān)發(fā)數(shù)據(jù)，而不是通過正常的路由器途徑上網(wǎng)。在PC看來，就是上不了網(wǎng)了，“移動(dòng)辦公oa掉線了”。

移動(dòng)辦公app管理技巧－最簡(jiǎn)單的理解和比喻

有某臺(tái)主機(jī)B，把自己的偽裝成IP地址A，然后像移動(dòng)辦公oa中高頻率廣播，然后導(dǎo)致移動(dòng)辦公oa中所有主機(jī)都無法和A通信。如果偽裝成網(wǎng)關(guān)，就導(dǎo)致網(wǎng)內(nèi)用戶上網(wǎng)斷斷續(xù)續(xù)，或不能上網(wǎng)。

移動(dòng)辦公app管理技巧 解決方案：

泛普BTNM的地址簿和數(shù)據(jù)流功能，能非常方便的查找出ARP病毒的根源和主機(jī)定位。

ARP病毒特點(diǎn)：

變更IP，MAC無法變動(dòng)。

害群之馬，中毒后廣播。

泛普BTNM發(fā)現(xiàn)ARP病毒和其他病毒的操作指南

1.設(shè)置告警
 

2.告警現(xiàn)象

默認(rèn)支持對(duì)話框，語音報(bào)警。也可以支持電子郵件，GSM短信報(bào)警。
　

3.數(shù)據(jù)包現(xiàn)象

ARP協(xié)議，MAC目的為廣播。知道源MAC，病毒源主機(jī)將無處藏身

備注：此處數(shù)據(jù)包中的源IP地址，為偽裝的IP，不可相信為實(shí)際源IP.
 

4.查找定位

　　支持MAC查詢，即可得知，病毒源的主機(jī)名，所在設(shè)備的所在端口。

【其他相關(guān)文章：】

◆孫永杰：企業(yè)移動(dòng)辦公oa運(yùn)維管理不能只是救火

◆企業(yè)移動(dòng)辦公app管理難題如何解決

◆移動(dòng)辦公app管理基礎(chǔ)知識(shí)：運(yùn)維人員應(yīng)該必備的五大技術(shù)

◆移動(dòng)辦公app管理專區(qū)

◆網(wǎng)管軟件專區(qū)