1   1  /  1  页   跳转页

求助一些瑞星ARP防御的设置办法!!

收藏
我被黑
头像
初生襁褓狮
  • 帖子:26
  • 注册: 2005-04-12
  • 来自:
发表于： 2008-03-20 23:27 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

求助一些瑞星ARP防御的设置办法!!

我这个弄了一个局域网,内网有20台电脑!通过普通交换机+普通路由器组成的!!局域网内的烦心事基本都这些滥用P2P软件下载,ARP病毒攻击,互相使用P2P终结者之类的软件限制别人!!!今天装了瑞星的防火墙,发现里边有一个ARP防御的功能,但是不会设置,我有路由的密码,我可以进路由器,但是这个路由好像没有任何高级的功能,我的电脑和其他的电脑都是同样通过这个路由上网,在同一个局域网内,唯一的区别是我的网线是直接插在路由器的接口上,而其他的电脑是:路由器通过接口连接交换机,再通过交换机每户分出去的!
瑞星这个ARP防御功能是能防御整个局域网,还是只是防御我自己的电脑不受攻击??
听过解决ARP攻击的最好办法是绑定IP与MAC地址,好像瑞星这里边也有绑定这个的??如果我通过瑞星绑定局域网每台电脑的IP与MAC地址,是不是他们自己改了IP!就不能上网了??希望高手给个设置办法,谢谢了

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)
最后编辑2008-03-21 00:13:36.437000000
分享到：
gototop
 
我被黑
头像
初生襁褓狮
  • 帖子:26
  • 注册: 2005-04-12
  • 来自:
发表于： 2008-03-20 23:44 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

我现在等于是这个局域网的管理员,以前不太经常用防火墙,现在用了,一时不太熟悉,版主能给一些通过防火墙增加局域网安全的建议吗??
我也很想换路由器,来很好的控制和管理局域网,但是一时看到成百上千的产品有些眼花,500~800块,控制管理功能好些,稳定高的些路由有人能推荐一些吗?我看了一个磊科的2805!!不错,但是比较贵要1000多!版主有其他更实在的推荐吗?主要是防御ARP攻击等局域网常见病毒,防止内网用户使用局域网控制软件!每个IP上下行速率的控制分配!还有连接数的控制!每个IP的数据流量的显示!!最好带二级管理功能,就是在设置一个密码,告诉局域网的其他用户,当我不在家的时候,如果局域网掉线,他们可以通过这个密码进入路由器,进入以后只能进行路由器的重新连接,其他的什么也不能干,也不能看!!如果版主对路由器不了解也没有关系,只是最近为路由器头疼,还有局域网那点破事头疼!到哪里都想问问!谢谢了
gototop
 
过客2007
头像
版主
  • 帖子:16652
  • 注册: 2006-10-18
  • 来自:¤懒神↗之家￡
年度优秀版主奖一帮一小组成员
发表于： 2008-03-21 00:10 | 短消息 资料
字号： 小 中 大 3楼

引用:
【我被黑的贴子】我这个弄了一个局域网,内网有20台电脑!通过普通交换机+普通路由器组成的!!局域网内的烦心事基本都这些滥用P2P软件下载,ARP病毒攻击,互相使用P2P终结者之类的软件限制别人!!!今天装了瑞星的防火墙,发现里边有一个ARP防御的功能,但是不会设置,我有路由的密码,我可以进路由器,但是这个路由好像没有任何高级的功能,我的电脑和其他的电脑都是同样通过这个路由上网,在同一个局域网内,唯一的区别是我的网线是直接插在路由器的接口上,而其他的电脑是:路由器通过接口连接交换机,再通过交换机每户分出去的!
瑞星这个ARP防御功能是能防御整个局域网,还是只是防御我自己的电脑不受攻击??
听过解决ARP攻击的最好办法是绑定IP与MAC地址,好像瑞星这里边也有绑定这个的??如果我通过瑞星绑定局域网每台电脑的IP与MAC地址,是不是他们自己改了IP!就不能上网了??希望高手给个设置办法,谢谢了
………………


瑞星防火墙一般只能保护本机不受控制不能保护整个局域网

设置方法是先在ARP的静态规则中设置好网关IP与MAC地址,即可保护本机了.
gototop
 
过客2007
头像
版主
  • 帖子:16652
  • 注册: 2006-10-18
  • 来自:¤懒神↗之家￡
年度优秀版主奖一帮一小组成员
发表于： 2008-03-21 00:13 | 短消息 资料
字号： 小 中 大 4楼

引用:
【我被黑的贴子】我现在等于是这个局域网的管理员,以前不太经常用防火墙,现在用了,一时不太熟悉,版主能给一些通过防火墙增加局域网安全的建议吗??
我也很想换路由器,来很好的控制和管理局域网,但是一时看到成百上千的产品有些眼花,500~800块,控制管理功能好些,稳定高的些路由有人能推荐一些吗?我看了一个磊科的2805!!不错,但是比较贵要1000多!版主有其他更实在的推荐吗?主要是防御ARP攻击等局域网常见病毒,防止内网用户使用局域网控制软件!每个IP上下行速率的控制分配!还有连接数的控制!每个IP的数据流量的显示!!最好带二级管理功能,就是在设置一个密码,告诉局域网的其他用户,当我不在家的时候,如果局域网掉线,他们可以通过这个密码进入路由器,进入以后只能进行路由器的重新连接,其他的什么也不能干,也不能看!!如果版主对路由器不了解也没有关系,只是最近为路由器头疼,还有局域网那点破事头疼!到哪里都想问问!谢谢了
………………


抱歉,我对路由器的购买不太熟悉.(一般具备控制流量的是交换机....不是路由器!!可以控制流量的小型交换机,一般不会很贵,几百块钱就可以了.流星量监控的应该会比较多,一般也会带有IP与MAC绑定功能,这个功能可以防止用户修改MAC地址和IP,所以先绑定IP与MAC地址之后,方便准确查流量.PS:不带二级管理功能)
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT