ARP 受损后如何缓解

ARP受损缓解方法有以下这些：

• 使用安全的拓扑结构：嗅探器只能在当前网络段上进行数据捕获。这就意味着，将网络分段工作进行得越细，嗅探器能够收集的信息就越少。但是，除非你的公司是一个ISP，或者资源相对不受限制，否则这样的解决方案需要很大的代价。网络分段需要昂贵的硬件设备。有三种网络设备是嗅探器不可能跨过的：交换机、路由器、网桥。我们可以通过灵活的运用这些设备来进行网络分段。

• 对会话加密：会话加密提供了另外一种解决方案。不用特别地担心数据被嗅探，而是要想办法使得嗅探器不认识嗅探到的数据。这种方法的优点是明显的即使攻击者嗅探到了数据，这些数据对他也是没有用的。

• 用静态的ARP或者IP-MAC对应表代替动态的：该措施主要是进行渗透嗅探的防范，采用诸如ARP欺骗手段能够让入侵者在交换网络中顺利完成嗅探。网络管理员需要对各种欺骗手段进行深入了解，比如嗅探中通常使用的ARP欺骗，主要是通过欺骗进行ARP动态缓存表的修改。在重要的主机或者工作站上设置静态的ARP对应表，比如Win2000系统使用arp命令设置，在交换机上设置静态的IP-MAC对应表等，防止利用欺骗手段进行嗅探。

• 物理防范：入侵者要让嗅探器发挥较大功效，通常会把嗅探器放置在数据交汇集中区域，比如网关、交换机、路由器等附近，以便能够捕获更多的数据。因此，对于这些区域就应该加强防范，防止在这些区域存在嗅探器。

• 建设完善的安全制度：除网络管理员外其他人员禁止在网络中使用任何嗅探工具，是完全有必要的。这能从制度上明确限制一些工作站主动使用嗅探器的情况。对于网络管理员来说更重要的是要建立安全意识，了解你的用户，定期检查你网络中的重点设备，如服务器、交换机、路由器。对用户要定期发送安全邮件，发送邮件是让用户具有安全意识。管理意识是提高安全性的另一个重要因素。

• 使用VLAN隔离：利用VLAN技术将连接到交换机上的所有主机进行逻辑分开，将他们之间的通信变为点到点的通信方式。

• 保护好个人信息：平时要做好手机号、身份证号、银行卡号、支付平台账号等敏感的私人信息保护。

• 提高安全意识如果早上起来，看到半夜收到奇怪的验证码短信，一定要想到可能是遇到短信嗅探攻击，如果发现钱被盗刷了，火速冻结银行卡，保留短信内容，报警。