英华科技ARP病毒解决方案

ARP 病毒解决方案 1 ARP 病毒解决方案病毒解决方案 目目 录录 ARP 病毒解决方案 2 1 前言 4 2 ARP 病毒介绍 4 2 1 什么是 ARP 4 2 2 什么是 ARP 欺骗 5 2 3 ARP 攻击的故障解析 5 2 4 ARP 攻击的主要现象 5 3 解决方案一 6 3 1 ARP 病毒处理方案 6 3 2 NMARP 系统原理 6 3 3 NMARP 系统的主要特点 7 3 3 1 部署简单 7 3 3 2 自动发现网络拓扑关系 7 3 3 3 使用方便 7 4 解决方案二 7 4 1 ARP 病毒的防控 处理方案 8 4 2 AMG 网关工作原理 8 4 3 AMG 网关的主要特点 9 4 3 1 方便使用 9 4 3 2 便于管理 9 4 3 3 有效的防止 ARP 病毒 9 4 3 4 系统自带硬件 9 4 4 AMG 网关系统组成 10 4 4 1 网络管理模块 10 4 4 2 ARP 病毒防控模块 10 4 4 3 管理模块 10 4 4 4 安全客户端模块 11 4 4 5 数据库 11 4 5 AMG 网关功能综述 11 4 5 1 网络管理 11 4 5 2 IP 管理 12 4 5 3 在线管理 13 4 5 4 系统安全 13 4 5 5 日志管理 13 4 5 6 安全客户端功能 14 5 解决方案三 14 5 1 ARP 病毒防控 处理 管理一体化解决方案简介 14 5 2 系统基本原理 15 5 2 1 ARP 病毒防控与处理原理 15 5 2 2 系统工作原理 15 5 3 AAMG 系统简介 16 5 4 系统基本特点 17 5 4 1 创新设计 17 5 4 2 全网支持 17 5 4 3 易于部署 17 ARP 病毒解决方案 3 5 4 4 重在管理 17 5 4 5 注意细节 17 5 4 6 设置简单 18 5 4 7 病毒防控 18 5 4 8 批量处理 18 5 5 AAMG 系统组成 18 5 5 1 网络管理模块 19 5 5 2 数据采集模块 19 5 5 3 ARP 病毒防控模块 19 5 5 4 管理模块 19 5 5 5 用户自服务系统 20 5 5 6 认证客户端模块 20 5 5 7 数据库 20 5 6 AAMG 网络综合管理系统功能综述 20 5 6 1 用户管理 20 5 6 2 角色策略管理 21 5 6 3 网络管理 21 5 6 4 管理员管理 22 5 6 5 IP 管理 23 5 6 6 在线管理 24 5 6 7 系统安全 24 5 6 8 日志管理 24 5 6 9 客户端功能 25 5 7 AAMG 网络综合管理系统特性 26 5 7 1 安全性 26 5 7 2 灵活性 27 5 7 3 先进性 27 5 8 系统部署 28 5 8 1 认证服务器配置 28 5 8 2 系统分布式方案 28 ARP 病毒解决方案 4 1 前言前言 随着信息网络技术的迅速发展 Internet 在全球日益普及 各高校或企业单位网络在近 几年的发展过程中的变化翻天覆地 给网络管理带来很多挑战 在过去的数年中 众多的 高校成为了 CERNET 接入单位 并且各高校的网络建设发展亦十分迅速 可以说已经把校 园的行政 教学 办公等诸多环节融入了校园网当中 随着网络的不断发展 各种各样的网络病毒十分猖狂 对网络安全构成了严重的威胁 各校园或企业网络 ARP 病毒泛滥 导致网络混乱 用户抱怨不断 而管理员没有行之有效 的解决方法 当出现网络故障时候 用户总是埋怨网络中心处理效率低下 所以 为了解决网络运营方与用户之间的矛盾 提高网络的运行效率和管理水平 英 华科技针对各大型网络存在的网络安全和 ARP 病毒问题 研发出英华 ARP 病毒专防系统 该系统将会给网络运营带更大的方便 也给网络安全和网络管理起到更大的作用 2 ARP 病毒介绍病毒介绍 随着互联网在中国迅猛发展 特别是互联网技术的高速发展 使网络智能化成为现实 客户高速上网将是网络建设的重要一块 但同时也面临着高额的网络使用费 网络文化垃 圾的侵袭和一些反动网站的影响 上网时间 流量 访问站点统计等诸多管理问题 2 1 什么是什么是 ARP ARP 协议是 Address Resolution Protocol 地址解析协议 的缩写 在局域网 中 网络中实际传输的是 帧 帧里面是有目标主机的 MAC 地址的 在以太网中 一个 主机要和另一个主机进行直接通信 必须要知道目标主机的 MAC 地址 但这个目标 MAC 地址是如何获得的呢 它就是通过地址解析协议获得的 所谓 地址解析 就是主机在发送 帧前将目标 IP 地址转换成目标 MAC 地址的过程 ARP 协议的基本功能就是通过目标设备 的 IP 地址 查询目标设备的 MAC 地址 以保证通信的顺利进行 所以说从某种意义上讲 ARP 协议是工作在更低于 IP 协议的协议层 这也是为什么 ARP 欺骗更能够让人在神不知 ARP 病毒解决方案 5 鬼不觉的情况下出现网络故障 他的危害更加隐蔽 2 2 什么是什么是 ARP 欺骗欺骗 从影响网络连接通畅的方式来看 ARP 欺骗分为二种 一种是对路由器 ARP 表的欺 骗 另一种是对内网 PC 的网关欺骗 第一种 ARP 欺骗的原理是 截获网关数据 它通 知路由器一系列错误的内网 MAC 地址 并按照一定的频率不断进行 使真实的地址信息 无法通过更新保存在路由器中 结果路由器的所有数据只能发送给错误的 MAC 地址 造 成正常 PC 无法收到信息 第二种 ARP 欺骗的原理是 伪造网关 它的原理是建立假网 关 让被它欺骗的 PC 向假网关发数据 而不是通过正常的路由器途径上网 在 PC 看来 就是上不了网了 网络掉线了 2 3 ARP 攻击的故障解析攻击的故障解析 1 当局域网内某台主机运行 ARP 欺骗的木马程序时 会欺骗局域网内所有主机和路 由器 让所有上网的流量必须经过病毒主机 其他用户原来直接通过路由器上网现在转由 通过病毒主机上网 2 由于 ARP 欺骗的木马程序发作的时候会发出大量的数据包导致局域网通讯拥塞以 及其自身处理能力的限制 用户会感觉上网速度越来越慢 3 当 ARP 欺骗的木马程序停止运行时 用户会恢复从路由器上网 2 4 ARP 攻击的主要现象攻击的主要现象 1 使用校园网时会突然掉线 过一段时间后又恢复正常 2 用户频繁断网 IE 浏览器频繁出错 3 一些常用软件出现故障 4 当局域网内某台主机运行 ARP 欺骗的木马程序时 会欺骗局域网内所有主机和路 由器 让所有上网的流量必须经过病毒主机 其他用户原来直接通过路由器上网现在转由 通过病毒主机上网 切换的时候用户会断一次线 5 网速时快时慢 极其不稳定 但单机进行光纤数据测试时一切正常 当局域内的某 台计算机被 ARP 的欺骗程序非法侵入后 它就会持续地向网内所有的计算机及网络设备发 ARP 病毒解决方案 6 送大量的非法 ARP 欺骗数据包 阻塞网络通道 造成网络设备的承载过重 导致网络的 通讯质量不稳定 6 局域网内频繁性区域或整体掉线 重启计算机或网络设备后恢复正常 当带有 ARP 欺骗程序的计算机在网内进行通讯时 就会导致频繁掉线 出现此类问题后重启计算 机或禁用网卡会暂时解决问题 但掉线情况还会发生 3 解决方案一解决方案一 目前泛滥的 ARP 病毒 给用户带来了不可估量的损失 也给网络运营方带来巨大的工 作压力 为此 英华科技专门研发一套快速处理 ARP 病毒的 NMARP Netcontroller 数据库 Mysql 内存 2G AAMG 网络综合管理系统 V3 0 系统组成图 ARP 病毒解决方案 19 5 5 1 网络管理模块网络管理模块 负责对发出上网请求的用户进行 IP 验证和 MAC 验证 同时根据系统的设置控制该用 户对应的 IP 能够访问的资源种类 并检查每一个数据包 判断其是否符合转发规则 并控 制其上网的流速和网络设置的各种协议 5 5 2 数据采集模块 数据采集模块 能够接收并初步处理多种数据源的统计数据 实现用户流量控制 并将流量按国际上 行 国际下行 国内上行 国内下行分类统计 5 5 3 ARP 病毒防控模块病毒防控模块 服务器自动监测所有交换机和端口的工作状态 在工作过程中发现 ARP 病毒状态 即 通知客户端下线 同时向管理员报警和做病毒攻击记录 网关服务器和本系统的 ARP 病毒 专防工具 安全客户端起到病毒防控作用 服务器与客户端可以防止 ARP 的双向欺骗 5 5 4 管理模块 管理模块 系统提供强大的管理模块功能 主要包括网络管理 用户管理 在线用户管理 角色 管理 上网策略管理 IP 地址管理 系统管理 设备管理等 ARP 病毒解决方案 20 5 5 5 用户自服务系统 用户自服务系统 用户自服务系统包括即时流量 流量统计 流量查询 报修 流量日志 与管理员实 时信息交互 修改用户信息和修改密码等功能 5 5 6 认证客户端模块 认证客户端模块 客户端模块是为 ARP 病毒防控而专门设计的 登陆时通过客户端象系统提交用户帐号 IP 地址 MAC 地址 通过了智能绑定的方法巧妙地防止了 IP 地址的冒用 并记录网关地 址 因为系统记录了 MAC 地址 所以为更详尽的日志提供了保障 也为防止 ARP 病毒提 供了必要的帮助 5 5 7 数据库 数据库 MYSQL 数据库 存储所有用户信息 IP 信息 流量信息等等 5 6 AAMG 网络综合管理系统功能综述网络综合管理系统功能综述 5 6 1用户管理用户管理 AAMG 网络综合管理系统的用户管理实现对用户帐号的管理 1 统一的用户管理机制 用户使用帐号和密码上网认证 通过后才能访问网络 2 系统支持对不同用户群体按不同的用户组 角色来区分 方便管理 3 用户管理模块分为用户开户 用户销户 查找用户 修改用户 锁定 解锁用户 4 用户界面 能够查询到关于本人的费用信息 上网信息 修改本人信息和个人资 料 5 批量操作 支持对用户开户 用户销户 修改用户 锁定 解锁用户的批量操作 ARP 病毒解决方案 21 5 6 2 角色策略管理角色策略管理 AAMG 网络综合管理系统策略即网络管理策略 一个角色对应不同的网络管理策略 对角色成员发挥作用 网络管理策略由协议控制 带宽控制策略组成 带宽控制策略限制了用户上行和下行 的带宽 协议控制策略中设置了系统能够访问的协议类型和协议端口 带宽控制策略和协 议控制策略都可以分时段控制 5 6 3 网络管理网络管理 AAMG 网关系统提供强大的网络管理功能 主要体现在网络安全管理 网络行为管理 带宽管理 设备管理等等 网络安全管理 网络安全管理 1 安全的上网认证机制 2 有效地防止窃听技术 保证帐号的安全 3 用户认证后才能访问网络 非法用户不能上网 4 IP 安全 解决 IP 地址盗用 5 支持强制用户下线功能 6 支持同一用户多个 IP 登录 7 支持上网流量日志 方便查询 8 对上网协议控制 9 对 ARP 病毒实时防控 10 保证系统的安全性 11 支持免认证用户直接访问网络 网络行为管理网络行为管理 1 记录用户上网记录 方便查询 2 所有管理员的相关操作都会被记入日志 分清职责 3 对带宽 流量不正常用户 实时处理 4 记录上网用户访问过的源 IP 目标 IP 端口 访问时间 ARP 病毒解决方案 22 带宽管理带宽管理 1 支持分组分策略带宽控制 2 支持分时段带宽管理 3 系统实时带宽查看 分析 4 每上线用户实时带宽查看 统计 5 对上线用户带宽实时控制 设备管理设备管理 1 管理内网所有交换机 2 查看设备运行状态 3 实时读取设备 ARP 表 4 进行 ARP 分析和 ARP 筛选 5 进行 ARP 报警和 ARP 处理 5 6 4 管理员管理员管理管理 管理员分类型管理员分类型 各司其职各司其职 为了使管理员的职责明确 方便管理 系统将管理员分为系统管理员 用户管理员 日志管理员 角色 策略管理员 IP 信息管理员 其中系统管理员负责对管理员类型管理和 权限分配 管理员权限管理管理员权限管理 添加管理员时系统会自动按照管理员的类型进行默认权限分配 如用户管理员 系统只 分配用户开户 用户销户 查找用户 修改用户信息 锁定 解锁用户 批量用户开户 批 量用户销户等模块 显然用户管理员没有对角色 策略的操作权限 如果系统管理员要对 用户管理员的权限进行扩充 那么可以通过 管理员权限管理 这个接口进行操作 ARP 病毒解决方案 23 5 6 5 IP管理管理 IP 信息管理信息管理 系统提供 IP 信息管理模块 专门针对目前校园网络 IP 信息混乱的解决方案 IP 信息 管理分为 3 个方面 1 用户用户 IP 库库 负责对用户 IP 地址的统一管理统一分配及记录 记录内容包括 用 户 ID IP 地址 MAC 地址 网关地址 子网掩码 DNS IP 与 MAC 是否绑定等内容 IP 信息分配到用户大大方便管理 而且职责明确 IP 信息与用户 ID 绑定 解决 IP 盗用 IP 安全 等一系列问题 2 系统系统 IP 管理管理 包括内网 IP 国内 IP 禁止 IP 免认证 IP 等等 内网 IP ETC 网络综合管理系统要管理的 IP 范围 可以支持无线和多个 IP 地址 段 全网支持 国内 IP 设定国内 IP 地址范围 统计国内流量的依据 禁止 IP 禁止 IP 分为内网 IP 和外网 IP 如果设置的是内网 IP 则不允许此 IP 访 问网络 如果设置的是外网 IP 则不允许用户访问此 IP 地址 免认证 IP 是指不受 AAMG 网关控制也不需要认证的 IP 地址范围 3 IP 与与 MAC 的智能绑定的智能绑定 AAMG 网络综合管理系统提供强大的身份认证机制 其 中包括 IP 和 MAC 认证 随意更改 IP 或 MAC 地址 系统都不允许登录网络 IP 与与 MAC 绑定绑定 AAMG 上网认证计费管理系统支持两种 IP 地址和 MAC 地址之间的绑定方法 1 在进行 IP 信息分配时的绑定 即登记 IP 信息时 在 IP 与 MAC 地址是否绑定栏 中选 是 那么该用户上网认证时要进行身份认证 IP 认证 MAC 地址认证 2 在网关上进行 IP 地址和 MAC 地址之间的绑定 就是指特定的 IP 地址只能使用在 拥有指定的 MAC 地址的机器上 在其他机器上不允许使用该 IP 地址 通过这两个绑定功 能 可以把 IP 地址和 MAC 地址紧密的结合起来 最大可能的保证了用户使用网络的安全 避免了 IP 盗用 IP 伪装等现象的出现 最大限度的保护了使用者的利益 ARP 病毒解决方案 24 5 6 6 在线管理在线管理 在线管理在线管理 AAMG 上网认证计费管理系统提供了强大的在线管理功能 管理员可以通过在线管理 口即时的了解正在使用网络的用户及他们所在的 IP 地址 MAC 地址 上线时间 流量 带宽等等 便于掌握整个网络的使用情况 强制用户离线强制用户离线 如果发现有的流量或带宽不正常的在线用户 或者发现有破坏性用户使用网络可以将 其强制离线 强制用户离线的实现提供了两种控制方式 可以针对用户的 IP 地址进行 也 可以根据用户的 ID 进行 5 6 7 系统安全系统安全 1 用户和管理员通过 SSL 访问 Web 服务 无法被窃听 2 系统低层所有进程以 nobody 身份运行 保证进程级安全 3 能够防止 IP 地址的冒用 4 有效地防止窃听 保证帐号的安全 5 多种安全手段保证系统安全 6 所有管理员的相关操作都会被记入日志 7 客户端登录方式保证用户 ID 和密码的传输安全 5 6 8 日志管理日志管理 详尽的日志功能详尽的日志功能 1 用户的每一次上网记录都有详细的记录 2 用户每一笔流量都可以查到 查询信息准确 丰富 3 管理员对用户的 对系统进行的每一步操作都记录入日志 4 用户非法的连线和登录也被记入日志 ARP 病毒解决方案 25 5 用户报修日志 6 管理员的各种操作日志 详细的统计功能详细的统计功能 1 用户流量统计排行 2 IP 信息统计 IP 使用报表 3 系统反馈信息统计 查询 4 ARP 病毒报警及查询 5 IP 流量 IP 费用等统计排行 6 用户在线统计 包括用户流量 每用户带宽 上线时间 IP 使用等等 5 6 9 客户端客户端功能功能 AAMG 网络综合管理系统采取客户端登录方式 客户端有很强的抗病毒攻击功能 尤 其是防止 ARP 病毒 所以我们称为安全客户端 客户端功能如下 5 客户端支持多系统 如 XP WIN98 WIN2000 WIN ME VISTA 等等 6 客户端登录方式分为自动登录和手动登录 自动适用于个人电脑 系统启动后立即上 线 自动登录 AAMG 计费系统 7 IP 与 MAC 绑定 通过客户端可以实现绑定用户计算机的 IP 与 MAC 有效的防止 IP 盗用 8 随机加密 用户名和密码被加密传输 9 用户流量查询查询 用户可以查询本次登录系统后的上行和下行的流量 10 用户下线 通过客户端软件可以向系统发出下线指令 ARP 病毒解决方案 26 5 7 AAMG 网络综合管理系统特性网络综合管理系统特性 5 7 1 安全性安全性 英华科技在设计系统之初 把安全可靠性作为系统建设的重要组成部分 系统必须保 证其信息的安全性 严格控制各种权限管理 防止信息泄漏或被随意更改 充分考虑现有 业务的实际情况和系统可能出现的情况 提高整个系统的应变能力和容错能力 确保整个 系统的安全和可靠 系统软件具有较强的容错能力 使整个软件系统不易崩溃和受破坏 并具有良好的恢复能力 系统应设定备份周期和备份内容 对系统主要的信息和数据实行 自动备份 以保证系统的异常情况的补救 满足校园网信息系统的安全要求 IP 安全控制方案安全控制方案 什么是什么是 IP 盗用盗用 所谓 IP 盗用就是一个网络设备在未经授权机构许可的情况下占用了不属于自己的 IP 地址的现象 IP 地址的盗用方法多种多样 其常见方法主要有以下几种 静态修改 IP 地 址 动态修改 IP 地址 成对修改 IP MAC 地址 防止防止 IP 欺骗欺骗 AAMG 系统的网络控制模块简化了 TCP IP 协议栈 并且直接通过 NIC 和操作系统底 层上进行数据的采集 所以结合用户智能 IP 绑定的信息可以有效防止 IP 欺骗 IP 与与 MAC 地址是否绑定地址是否绑定 AAMG 上网认证计费管理系统支持两种 IP 地址和 MAC 地址之间的绑定方法 1 在进行 IP 信息分配时的绑定 即登记 IP 信息时 在 IP 与 MAC 地址是否绑定栏 中选 是 那么该用户上网认证时要进行身份认证 IP 认证 MAC 地址认证 2 在网关上进行 IP 地址和 MAC 地址之间的绑定 就是指特定的 IP 地址只能使用在 拥有指定的 MAC 地址的机器上 在其他机器上不允许使用该 IP 地址 通过这两个绑定功 能 可以把 IP 地址和 MAC 地址紧密的结合起来 最大可能的保证了用户使用网络的安全 避免了 IP 盗用 IP 伪装等现象的出现 最大限度的保护了使用者的利益 ARP 病毒解决方案 27 用户与用户与 IP 地址绑定地址绑定 面对 IP 地址不易管理性和