2024年3月22日发(作者：)

H3C ARP攻击防御解决方案

“全面防御，模块定制”

H3C ARP攻击防御解决方案

1 前言

当计算机连接正常，却无法打开网页；或者计算机网络出现频繁断线，同时网速变得非常慢，

这些都可能是网络中存在ARP欺骗攻击所表现出来的网络现象。

ARP欺骗攻击不仅会造成联网不稳定，引发用户无法上网，或者企业断网导致重大生产事

故，而且利用ARP欺骗攻击可进一步实施中间人攻击，以此非法获取到游戏、网银、文件服务

等系统的帐号和口令，对被攻击者造成利益上的重大损失。因此ARP欺骗攻击是一种非常恶劣

的网络攻击行为。

ARP攻击已经对各行各业网络造成了巨大威胁，但一直没有得到有效的解决。连我们熟知

的杀毒软件、防火墙都挡不住ARP 欺骗攻击。主要由于ARP欺骗攻击的木马程序，通常会伪

装成常用软件的一部分被下载并被激活，或者作为网页的一部分自动传送到浏览者的电脑上并被

激活，或者通过U盘、移动硬盘等方式进入网络。由于木马程序的形态特征都在不断变化和升

级，杀毒软件常常会失去作用。

2 方案概述

分析ARP攻击的特点，结合市场实际需求，H3C公司推出了全面有效的ARP攻击防御解

决方案。

“全面防御，模块定制” H3C ARP攻击防御解决方案

H3C ARP攻击防御解决方案通过对客户端、接入交换机和网关三个控制点实施自上而下的

“全面防御”，并且能够根据不同的网络环境和客户需求进行“模块定制”，为用户提供多样、

灵活的ARP攻击防御解决方案。

H3C提供两类ARP攻击防御解决方案：监控方式，认证方式。监控方式主要适用于动态接

入用户居多的网络环境，认证方式主要适用于认证方式接入的网络环境；实际部署时，建议分析

网络的实际场景，选择合适的攻击防御解决方案。另外，结合H3C独有的iMC智能管理中心，

Copyright © 2007 杭州华三通信技术有限公司

第1页, 共4页

H3C ARP攻击防御解决方案

可以非常方便、直观的配置网关绑定信息，查看网络用户和设备的安全状况，不仅有效的保障了

网络的整体安全，更能快速发现网络中不安全的主机和ARP攻击源，并迅速做出反映。

3 功能特点