PK賽之"ARP綁定"
ARP echo的作法是不斷提醒計(jì)算機(jī)正確的ARP對(duì)照表，ARP綁定則是針對(duì)ARP協(xié)議"思想不堅(jiān)定"的基本問題來加以解決。Qno俠諾技術(shù)服務(wù)人員認(rèn)為，ARP綁定的作法，等于是從基本上給這個(gè)快遞員培訓(xùn)，讓他把正確的人名及地址記下來，再也不受其它人的信息干擾。由于快遞員腦中記住了這個(gè)對(duì)照表，因此完全不會(huì)受到有心人士的干擾，能有效地完成工作。在這種情況下，無論如何都可以防止因受到攻擊而掉線的情況發(fā)生。
但是ARP綁定并不是萬靈藥，還需要作的好才有完全的效果。第一，即使這個(gè)快遞員思想正確，不受影響，但是攻擊者的網(wǎng)絡(luò)包還是會(huì)小幅影響局域網(wǎng)部份運(yùn)作，網(wǎng)管必須通過網(wǎng)絡(luò)監(jiān)控或掃瞄的方法，找出攻擊者加以去除；第二，必須作雙向綁定才有完全的效果，只作路由器端綁定效果有限，一般計(jì)算機(jī)仍會(huì)被欺騙，而發(fā)生掉包或掉線的情況。
雙向綁定的解決方法，最為網(wǎng)管不喜歡的就是必須一臺(tái)一臺(tái)加以綁定，增加工作量。但是從以上的說明可知道，只有雙向綁定才能有效果地解決ARP攻擊的問題，而不會(huì)發(fā)生防制效果不佳、局域網(wǎng)效率受影響、影響路由器效能或影響服務(wù)器效能的缺點(diǎn)。也就是說雙向綁定是個(gè)硬工夫，可以較全面性地解決現(xiàn)在及未來ARP攻擊的問題，網(wǎng)管為了一時(shí)的省事，而采取片面的ARP echo解決方式，未來還是要回來解決這個(gè)問題。
![""]("http://network.51cto.com/files/uploadimg/20070815/1032171.jpg") 498)this.style.width=498;" border=0> |
| 圖二：ARP攻擊防制方法之俠諾"ARP雙向綁定" |
另外，對(duì)于有自動(dòng)通過局域網(wǎng)安裝軟件的網(wǎng)絡(luò)，例如網(wǎng)吧的收費(fèi)系統(tǒng)、無盤系統(tǒng)，都可以透過自動(dòng)的批次檔，自動(dòng)在開機(jī)時(shí)完成綁定的工作，網(wǎng)管只要撰寫一個(gè)統(tǒng)一的批次文件程序即可，不必一一配置。這些信息可以很容易地在互聯(lián)網(wǎng)上通過搜索找到或者是向Qno俠諾的技術(shù)服務(wù)人員索取即可。
二、現(xiàn)階段較佳解決方案--雙向綁定
以上以思想不堅(jiān)定的快遞員情況，說明了常見的ARP攻擊防制方法。ARP攻擊利用的就是ARP協(xié)議的意志不堅(jiān)，只有以培訓(xùn)的方式讓ARP協(xié)議的意志堅(jiān)定，明白正確的工作方法，才能從根本解決問題。只是依賴頻繁的提醒快遞員正確的作事方法，但是沒有能從快遞員意志不堅(jiān)的特點(diǎn)著手，就好像只管不教，最終大家都很累，但是效果仍有限。
Qno俠諾的技術(shù)服務(wù)人員建議，面對(duì)這種新興攻擊，取巧用省事的方式準(zhǔn)備，最后的結(jié)果可能是費(fèi)事又不管用，必須重新來過。ARP雙向綁定雖然對(duì)網(wǎng)管帶來一定的工作量，但是其效果確是從根本上有效，而且網(wǎng)管也可參考自動(dòng)批次檔的作法，加快配置自動(dòng)化的進(jìn)行，更有效地對(duì)抗ARP攻擊。
