Question

如何防止arp攻击

公司的网络奇慢，有好多正常网页有时能打开，有时打不开，重启下猫和路由器，会正常一下，时间长点，又变得奇慢。
应该是ARP攻击，求教各位高手，有什么好的处理办法！
谢谢
我想的是请教各位高手，怎样可以解决局域网中的这种ARp问题，不是只解决我一台电脑！

Answer 1

很多人认为arp防火墙、做双绑、vlan和交换接端口绑定，但是这些问题都只是暂时性解决了arp的基础攻击，现在的arp攻击层出不穷，主要的是利用请求包和应答包来攻击网关和pc。ARP个人防火墙也有很大缺陷：
1、它不能保证绑定的网关一定是正确的。如果一个网络中已经发生了ARP欺骗，有人在伪造网关，那么，ARP个人防火墙上来就会绑定这个错误的网关，这是具有极大风险的。即使配置中不默认而发出提示，缺乏网络知识的用户恐怕也无所适从。
2、ARP是网络中的问题，ARP既能伪造网关，也能截获数据，是个“双头怪”。在个人终端上做ARP防范，而不管网关那端如何，这本身就不是一个完整的办法。ARP个人防火墙起到的作用，就是防止自己的数据不会被盗取，而整个网络的问题，如掉线、卡滞等，ARP个人防火墙是无能为力的。
像vlan和交换机端口绑定，无非只是将arp请求包和应答包泛洪的范围缩小在同一vlan里面了，并不能解决arp的问题。现在要解决arp也就只能从终端网卡上做出拦截，真正从源头上解决arp问题，目前能够解决的也就只能部署免疫网络了，看守式的终端绑定，全网联动、群防群控地保障你的局域网、交换网络的安全与稳定。

Answer 2

下载一个arp防火墙，很小的东西，网上很多！
360安全卫士和金山卫士集成的也有

Answer 3

建议用彩影arp防火墙。我也在用是免费使用的。只要把首页指向百度就可以了。比360的ARP拦截能力还要强。我是租户。房东4兆的网有12个用户。有时同时有三四个人同时攻击。有了它 。P2P终结者，网络执法官等都别想打扰到我。建议到官方网站去下载吧，同时把360的ARP防火墙也打开。双保险嘛。
至于公司的网络奇慢。也很有可能是电脑配置太低。建议用鲁大师测一下。因为一般小公司的电脑配置都不怎么样的。

Answer 4

下载个防ARP软件 开启防护 360就有这个