在网络越来越发达的现代社会,对于公司的经营而言,网络的连接质量也直接关系到了一个公司的运作效率,甚至会直接影响到企业对外沟通和企业的盈利能力。如果在公司内部网络连接不畅通、员工做事效率低下而且怨声载道,这个公司正常的运营必然受到严重影响,最终导致公司盈利能力下降。并且病毒渗透一旦造成数据丢失和机密内容泄漏,其危害难以金钱来形容,对企业的打击甚至是毁灭性的。
ARP协议的中文名字叫做地址解析协议,是目前局域网所使用的最基本的协议,它能把计算机的IP地址和这台计算机网卡的MAC地址对应起来做成ARP报文发送给网内每台计算机,这样才能被局域网里的其他计算机找到。早期由于当时的网络并不发达,标准制定者只考虑如何高效率的利用网络,却忽略了安全性,对ARP报文中的信息真实性丝毫不加验证。这种局限性的思路也就为网络越来越发达、 越来越重要的今天埋下了祸根。ARP欺骗攻击,不但可以让窃取重要数据、在局域网内大肆传播病毒和木马程序,而且会造成带有欺骗性的ARP报文在公司内网泛滥,占用了大量带宽,使正常的网络通信受阻。
基于ARP欺骗传播的攻击越来越多,但在ARP欺骗问题的解决上,众多硬件解决方案依然停留在原始的被动封堵、降低危害上,只是单纯的把ARP欺骗限制在小范围内,消耗大量人力、财力而且完全不能根除,软件解决方案则只能单纯过滤本台电脑已经接收到的虚假ARP报文,无法维护网络通畅,并且一旦数据量过大,杀毒软件和防火墙本身也会占用大量CPU资源,成为电脑速度变慢的间接凶手。变被动封堵为主动防御,才是解决ARP欺骗攻击的关键,本次评测的英迈IR6400+双WAN口,就是一款能够主动防御ARP欺骗攻击的企业级双WAN口路由器产品。
一、产品介绍
|