功能简介:
ARP(Address Resolution Protocol)是地址解析协议,ARP是一种将IP地址转化成物理地址的协议。从IP地址到物理地址的映射有两种方式:表格方式和非表格方式。ARP具体说来就是将网络层(IP层,也就是相当于OSI的第三层)地址解析为数据连接层(MAC层,也就是相当于OSI的第二层)的MAC地址。ARP协议是通过IP地址来获得MAC地址的。
根据ARP的工作原理,管理端负责与每台客户机建议正确的通信连接。并保证每台客户机,IP-MAC的真实性拒绝ARP欺骗和攻击。
操作介绍:
推荐模式一:只防止欺骗,不限速,适应所有应用。
安全设置的推荐模式一为标准模式,推荐网吧使用此种模式。
不允许开启混杂模式
正常的网络应用不需要开启混杂模式,开启混杂模式一般都是捕捉网络数据,建议勾选。
开启MAC层发送过滤
防止机器名之类欺骗发送(根据网卡最低层MAC层之间通信,确保数据发送通信的完整性和安全性)
开启MAC层接受过滤
防止机器名冲突之类的接受(根据网卡最低层MAC层之间通信,确保数据接受通信的完整性和安全性)
开启IP层发送过滤(不允许欺骗他人)
不允许伪造的IP地址发送,需要添加IP-MAC绑定(根据网卡高层IP之间通信,确保客户机的IP无法伪装和欺骗其他客户机)
开启IP层接受过滤(不接受被欺骗)
不接受伪造的IP地址包,需要添加IP-MAC绑定(根据网卡高层IP之间通信,确保客户机的IP不接受被欺骗)
将事件记录发送到服务端
记录网吧所有客户机的当前动作和操作状态。
图解实例: