公司办公网络arp木马防治方案20120519

公司办公网络arp木马防治方案20120519

                                                                                                                                                                                                 By lai

            从2012-5-16下午开始，公司网络遭受了arp木马欺骗攻击，造成大量用户无法正常上网，结合公司网络现状，有如下3点需要解决的问题：

1、目前办公网络是一个大局域网（用户电脑、服务器都在一个网段），客户端规模的200个左右，比如一旦发生arp欺骗攻击会造成大量用户无法上网；

2、目前公司网络的接入准入制度没有建立，出现问题无法找到出现问题的电脑和人。也没法控制外来人员的网络访问行为；

3、目前在公司出口路由器的位置无法进行全网抓包分析，不利于定位问题根源；  

就本次arp木马攻击和今后的网络安全，需要对公司办公网络进行规范改造：

实施时间：2012-5-19（周六）下班后

大体有如下二种方案：

一、临时解决方案