公司办公网络arp木马防治方案20120519
By lai
从2012-5-16下午开始,公司网络遭受了arp木马欺骗攻击,造成大量用户无法正常上网,结合公司网络现状,有如下3点需要解决的问题:
1、目前办公网络是一个大局域网(用户电脑、服务器都在一个网段),客户端规模的200个左右,比如一旦发生arp欺骗攻击会造成大量用户无法上网;
2、目前公司网络的接入准入制度没有建立,出现问题无法找到出现问题的电脑和人。也没法控制外来人员的网络访问行为;
3、目前在公司出口路由器的位置无法进行全网抓包分析,不利于定位问题根源;
就本次arp木马攻击和今后的网络安全,需要对公司办公网络进行规范改造:
实施时间:2012-5-19(周六)下班后
大体有如下二种方案: