
互联网发展至今,其已经成为人们每日生活不可或缺的信息传播工具。但是由于互联网建设初期众多协议的漏洞,致使现如今网上某些病毒快速泛滥。最具代表性的莫过于ARP欺骗/攻击。相信很多企业或用户都会发生网络频断地现象,那么恭喜您,您80%可能中了如今最为流行的病毒ARP攻击。其实ARP欺骗攻击最常发生于企业内网中,但随着互联网的高速发展,其影响面已经越来越广,在过去几年很多校园网络均深受其害。成为了木马,Ddos攻击后又一常见的病毒攻击形式。时至07年ARP攻击更是在各大数据中心泛滥,使得国内众多机房或网络运营商深恶痛绝。由于其攻击的特性,它可以导致被攻击网站或服务器的无法访问,或者是受众访问其他错误网址或接收到错误信息。直接危害着企业的利益。面对ARP攻击,IDC运营商只能处在被动挨打的地步,特别在近段时间来,上海地区众多机房和众多IDC商均频繁发生ARP欺骗/攻击事件,由于其技术特性,以及诸多电信运营管理的客观原因,其很难做到及时预防,彻底根除。面对ARP欺骗/攻击愈演愈烈,作为拥有5年IDC运营商背景的中国网域网为确保广大客户的利益,决心彻底根除这一行业毒瘤。因此中国网域网已与上海电信外高桥机房达成基本协议,开设国内首个防ARP欺骗/攻击的服务器托管专区。
随着ARP攻击的不断升级,不同的解决方案在市场上流传。有一些方案,从短期看来似乎有效,实际上对于真正的ARP攻击发挥不了作用,也降低局域网工作效率。中国网域网的技术服务人员尝试采取了多种解决方案,但经过实际深入了解后,发现长期效果都不大。对于ARP攻击防治,中国网域网技术服务人员建议,根据ARP欺骗/攻击原理,在IDC机房采取独立网段+双向邦定的办法是一个较全面并相对持久的解决方式。此次开设的防ARP欺骗/攻击的服务器托管专区便是采取这一技术。
ARP双向绑定的作法,等于是从基本上给ARP协议中的这个“快递员培训”,让他把正确的IP地址及MAC地址记下来,再也不受其它人的信息干扰。由于“快递员”完全按照邦定的地址进行信息数据的传输,因此完全不会排除了其他错误指令的干扰,能有效地完成工作。在这种情况下,可大大降低用户服务器或主机在受到攻击时无法访问而掉线的情况发生。
虽然此解决方案对IDC运营商与电信运营商带来一定的工作量,但是其效果确是100%的根除ARP欺骗攻击。目前中国网域网已于上周同上海电信外高桥机房基本达成协议,开设国内首个防ARP欺骗/攻击的主机托管专区,现在正为新老客户提供免费测试服务。相信该项增值服务将真正做到100%防ARP欺骗/攻击,斩断ARP欺骗/攻击这一互联网行业中的毒瘤。为用户营造稳定、安全的托管环境。
中国网域网承诺,将坚持自己的一贯作风,延续自己的7x24的服务理念,打造自己的品牌IDC服务,为企业网络运营、企业网络管理、企业网络营销提供最有力的保障。为您提供高速,更稳定,更安全,更完善的IDC服务。
更多详细信息: http://www.7x24.cn/colocation/arp-safety.htm
本次活动详情请关注中国网域网
活动咨询电话:
021-61032858
- 没有评论
当前位置: 