网络机房的ARP欺骗防范

ARP欺骗攻击给机房管理造成严重影响。通过分析ARP欺骗攻击原理,介绍了ARP攻击源的定位方法,提出了针对机房的ARP病毒防范方案。主要措施有:细分VLAN;在三层设备和主机间实现双向绑定;选用具有ARP攻击防范功能的接入交换机;做好机房电脑安全防护;安装ARP病毒防范软件。该方案已在我院机房成功实施并取得良好效果。