云oa系統(tǒng)管理技巧：BTNM使ARP病毒無(wú)處可藏

　　云OA系統(tǒng)管理中最經(jīng)常遇到的問(wèn)題就是ARP病毒攻擊，什么是ARP病毒呢？這些問(wèn)題怎么解決？今天我們就針對(duì)這一問(wèn)題來(lái)講一下云oa系統(tǒng)管理技巧：讓ARP病毒無(wú)處可藏。  　　

　　云oa系統(tǒng)管理技巧－什么是ARP病毒

　　ARP協(xié)議是“Address Resolution Protocol”（地址解析協(xié)議）的縮寫(xiě)。在局域網(wǎng)中，云oa中實(shí)際傳輸?shù)氖?ldquo;幀”，幀里面是有目標(biāo)主機(jī)的MAC地址的。在以太網(wǎng)中，一個(gè)主機(jī)要和另一個(gè)主機(jī)進(jìn)行直接通信，必須要知道目標(biāo)主機(jī)的MAC地址。但這個(gè)目標(biāo)MAC地址是如何獲得的呢？它就是通過(guò)地址解析協(xié)議獲得的。所謂“地址解析”就是主機(jī)在發(fā)送幀前將目標(biāo)IP地址轉(zhuǎn)換成目標(biāo)MAC地址的過(guò)程。ARP協(xié)議的基本功能就是通過(guò)目標(biāo)設(shè)備的IP地址，查詢(xún)目標(biāo)設(shè)備的MAC地址，以保證通信的順利進(jìn)行。從某種意義上講，ARP協(xié)議是工作在更低于IP協(xié)議的協(xié)議層。這也是為什么ARP欺騙更能夠讓人在神不知鬼不覺(jué)的情況下出現(xiàn)云oa故障，它的危害更加隱蔽。

　　云oa系統(tǒng)管理技巧－ ARP欺騙

　　從影響云oa連接通暢的方式來(lái)看，ARP欺騙分為二種，一種是對(duì)路由器ARP表的欺騙；另一種是對(duì)內(nèi)網(wǎng)PC的網(wǎng)關(guān)欺騙。 第一種ARP欺騙的原理是——截獲網(wǎng)關(guān)數(shù)據(jù)。它通知路由器一系列錯(cuò)誤的內(nèi)網(wǎng)MAC地址，并按照一定的頻率不斷進(jìn)行，使真實(shí)的地址信息無(wú)法通過(guò)更新保存在路由器中，結(jié)果路由器的所有數(shù)據(jù)只能發(fā)送給錯(cuò)誤的MAC地址，造成正常PC無(wú)法收到信息。第二種ARP欺騙的原理是——偽造網(wǎng)關(guān)。它的原理是建立假網(wǎng)關(guān)，讓被它欺騙的PC向假網(wǎng)關(guān)發(fā)數(shù)據(jù)，而不是通過(guò)正常的路由器途徑上網(wǎng)。在PC看來(lái)，就是上不了網(wǎng)了，“云oa掉線了”。

　　云oa系統(tǒng)管理技巧－最簡(jiǎn)單的理解和比喻

　　有某臺(tái)主機(jī)B，把自己的偽裝成IP地址A，然后像云oa中高頻率廣播，然后導(dǎo)致云oa中所有主機(jī)都無(wú)法和A通信。如果偽裝成網(wǎng)關(guān)，就導(dǎo)致網(wǎng)內(nèi)用戶上網(wǎng)斷斷續(xù)續(xù)，或不能上網(wǎng)。

【推薦閱讀】

◆云oa系統(tǒng)管理的概念和內(nèi)涵

◆云oa系統(tǒng)管理技巧：為多云oa請(qǐng)個(gè)“交警”

◆云oa系統(tǒng)必備寶典：排除云oa故障的十大真理

◆云oa系統(tǒng)員必知 如何快速解決網(wǎng)速變慢故障