谁介绍一款可以追踪ARP攻击的软件?切实可行的...

来源:百度知道 编辑:UC知道 时间:2024/05/27 19:05:27
我的antiARP提示已经拦截了4000多次ARP外部攻击了。 IP是我没见过的,不是局域网内的,但是我不知道怎么追踪,ARPkill下了也用不了.P2P终结者好象不能追踪吧

Sniffer一类流量分析仪存在两个严重的局限性:一是它只是在网络协议或技术层面分析流量,因此,对于大多数管理者而言,没有很多直观可用的信息;二是它只采集了网络中一部分流量,不便于了解局域网的整体状况。
流量大屏幕它不仅能够识别和禁止ARP欺骗,更能准确的定位哪个IP节点、进程和登录账号是ARP欺骗的源头。主要功能特色:
流量异常的及时准确定位:流量大屏幕产品在全网采集汇总流量数据,并用多个视图实时展示流量数据。因此,一旦发生流量异常,立即可以实现准确的异常定位,直接定位到异常源头的IP地址,对应进程和登录账号。另外,管理人员也可以设定异常条件,一旦发生异常立即报警。
产生流量异常的详细行为信息:以往困扰网管人员的难题是在排查流量异常时,即使确定了IP节点,也很难确定到底是什么网络行为或哪个病毒发包产生的流量异常。智能网全™流量大屏幕产品的一大特色就是在及时准确地定位产生流量异常的IP节点的同时,提供产生流量异常的网络行为的完整信息。
基于网络行为的带宽管理:流量大屏幕产品不仅仅让您清晰明了的看到全网的流量情况,而且,可以实施非常灵活方便的流量带宽管理。而最有特色的管理方式就是基于行为的带宽管理。这种管理方式的优势在于可以实现在不影响正常业务使用带宽的前提下,有效地限制非工作行为大量占用带宽。