科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道趋势科技对抗ARP病毒 推NVWE最新版

趋势科技对抗ARP病毒 推NVWE最新版

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

网络安全软件及服务领域的全球领导者——趋势科技日前推出了网络病毒墙NVWE的最新2.1版本。

作者:通讯世界网 来源:通讯世界网 2008年4月18日

关键字: ARP攻击 攻击防范

  • 评论
  • 分享微博
  • 分享邮件

  网络安全软件及服务领域的全球领导者——趋势科技日前推出了网络病毒墙NVWE的最新2.1版本。趋势科技网络网络病毒墙NVWE是一款即插即防的安全策略控制设备,可为企业提供完善的网络准入控制,并提供网络蠕虫和僵尸攻击防护。在最新的2.1版本中,增加了针对ARP病毒及其变种的解决方案,此方案不同于传统的ARP病毒解决方案,通过NVWE产品将ARP防护功能部署到所有客户端进行统一管理。对预防、阻止及清除ARP攻击三个环节都进行了严密地部署,不仅能够完全阻止网络中的ARP欺骗包,而且能够准确定位ARP病毒源,大大降低企业网络瘫痪的风险及管理员的工作量。

  趋势科技网络安全专家宋浪生介绍,ARP病毒是一种通过ARP地址欺骗进行网络劫持的病毒。该病毒用伪造源MAC地址发送ARP响应包,对ARP高速缓存机制的攻击,能够在网络中产生大量的ARP欺骗包使网络阻塞进行ARP重定向和嗅探攻击。感染ARP病毒的表现为局域网所有主机的MAC地址更新为病毒主机的MAC地址——即所有信息的MAC New地址都一致为病毒主机的MAC地址——同时在路由器的“用户统计”中看到所有用户的MAC地址信息都一样,这样用户访问时就会经过攻击主机,从而达到欺骗效果获取资料。

  ARP病毒的流行也表明企业内部攻击正在呈上升态势。今天,超过50%的攻击来自于内部网络。远程用户与企业网络相连,安全缺陷存在的个人计算机、笔记本电脑以及移动设备都为网络攻击敞开了大门,从而造成被感染的机器能够在整个企业网络内部大肆传播。为了阻止这些攻击,就必须在设备与企业网络正式连接前,对其安全状态进行全面的检查。

  趋势科技网络病毒墙NVWE控制对企业网络的访问,确保所有设备,不论是受控设备还是非受控设备,不论是本地设备还是远程设备,都能在建立连接前遵守公司的安全策略。NVWE无需事先预装代理,就可以检查每个设备安全软件的更新状态和系统补丁(Microsoft),也无需终端用户干预,可以保证对客户端设备的影响降到最低。NVWE在提供网络准入控制的同时,提供网络蠕虫和僵尸攻击防护。由于采用了漏洞签名识别技术,NVWE可以广谱拦截网络威胁的变种,将受感染的网段隔离开来,阻止网络威胁的扩散。

  就ARP病毒防护来说,首先,趋势科技NVWE会根据局域网的规模,将其分为了多个安全区域,保证一个区域网络病毒爆发不会影响其他区域,并将所有客户端ARP表中的动态网关等IP/MAC地址更改成静态地址,由NVWE统一进行管理,这样ARP Cache中的MAC地址就不能够被修改,实现防御功能;同时,NVWE可以阻止客户端发出ARP攻击包,并可以确认是哪台计算机在发送ARP攻击包,第一时间将信息反馈给管理员;在定位到某个进程发送ARP攻击包后,NVWE可以通过内部机制将发送ARP攻击包的进程清除掉,从而从根本上解决ARP病毒问题。

  趋势科技网络安全专家宋浪生指出,趋势科技网络病毒墙NVWE对该病毒的防护贯穿了保护、定位、处理三个环节:保护是使用IP和MAC地址绑定的方式实现;定位是使用抓包工具进行分析。处理是在找到攻击源后进行,将此计算机从网络剥离然后手工处理、提交样本给防病毒厂商。从而彻底解除ARP病毒的威胁。

  据了解,趋势科技最新版的NVWE在一些用户端已经开始应用,效果非常明显,尤其是在ARP病毒防护方面表现优异,从根本上解决了这个问题,可以说是针对ARP病毒的完美解决方案。

  关于趋势科技

  趋势科技创建于1988年,总部位于日本东京和美国硅谷,目前在32个国家和地区设有分公司,员工总数3000人。作为网络安全软件及服务领域的全球领导者,趋势科技多年来一直致力成为“可信赖的网络安全专家”,以卓越的战略眼光和技术革新能力引领了从桌面防毒到网络服务器和网关防毒的潮流,并以独特的服务理念向业界证明了趋势科技的前瞻性和领导地位,从而成为全美CIO的首选品牌,跻身全球1000强企业和全球500强软件企业的阵容。

  趋势科技分别在日本东京证券交易所和美国NASDAQ上市,并分别在2002年10月和2004年9月入选日经指数成分股和道琼斯可持续性指数。2006在美国CIO Insights (Ziff Davis)杂志一年一度的IT高级主管调查中,趋势科技在安全防护供应商排名中跃升第一,在“符合ROI期望” 、“符合质量”的两项评比中也均拔得头筹,而且在“解决预期的企业问题”一项的得分也远远超过主要竞争对手。

  趋势科技在把创新思想成功转化为尖端科技方面享有盛誉,Gartner Group连续四年把趋势科技评定为最具创新能力的防毒管理供应商。IDC数据表明,趋势科技在全球服务器架构防毒解决方案居领导地位,是全球唯一一家通过ISO9001 2000及 BS7799认证的防毒机构,在整体服务器防毒软件市场、群组防毒软件市场、网关防毒软件市场的占有率均高居全球第一位。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章