⑴ 灏忓尯缃戠粶涓岖ǔ瀹氾纴链杩戝挶浠灏忓尯涓磋繎骞村叧浜嗭纴涔熸病浠涔堜汉浜嗭纴浣嗘槸缃戠粶锅忓亸灏卞彲浠ュ崱璧锋潵浜嗭纴铏界劧浠ュ墠涔熸湁镣瑰崱
寰堟湁鍙鑳芥槸
1銆佺湅鐪嬫槸涓嶆槸链変汉鎶婅嚜宸辩数鑴戠殑ip鏀规垚浜嗘湇锷″櫒镄刬p浜х敓鍐茬獊
2銆佹湁浜虹敤P2P缁堢粨钥呫佺绣缁沧墽娉曞畼銆佽仛鐢熺绣绠＄瓑杞浠堕檺鍒跺埆浜虹殑阃熷害锛屽仛arp娆洪獥
3銆佹湁浜涚数鑴戜腑浜咥RP䦅呮瘨锛堢敱浜庡紑缃戦〉銆佷笅杞界殑杩囩▼涓涓䦅呮瘨锛夊瑰叾浠栫数鑴戣繘琛屾敾鍑
瀵艰嚧鎺夌嚎
4銆佸唴缃戜骇鐢熶简娲姘村寘鏀诲嚮銆佸瀮鍦炬暟鎹鍖呭牭濉炰简鏁翠釜缃戠粶
鐩鍓嶅唴缃戝唴ARP鏀诲嚮銆侀烽珔澶淬丏DOS銆佽秴澶Ping鍖呪︹︿竴绯诲垪鍐呯绣鏀诲嚮閮借兘瀵艰嚧鍐呯绣鎺夌嚎锛岀敋镊冲儚ARP杩欐牱镄勬敾鍑诲张涓嶅ソ镆ュ嚭𨱒ワ纴𨱒姣掕蒋浠朵篃娌″姙娉曡В鍐筹纴鍙堟病娉曟牴闄ゃ傝繖涔熸槸閲嶈呯郴缁熻繃钖庯纴镞犳硶瑙ｅ喅鍐呯绣鎺夌嚎镄勪富瑕佸师锲犮傚儚寰埚氢汉鐢ㄨ蒋浠跺逛綘杩涜岄檺阃熶綘
鍑犳病杈欎简銆
鐩鍓嶅敮涓鑳藉交搴曡В鍐崇殑灏辨槸鍏岖柅澧欐妧链浜嗭纴阃氲繃鍏岖柅澧欐妧链閮ㄧ讲鍏岖柅缃戠粶瑙ｅ喅
鏂规堛傚厤鐤缃戠粶瑙ｅ喅鏂规堬纴瀵逛綘镄勭绣缁滀笉闇瑕佸仛澶х殑鏀瑰姩锛屽彲浠ョ敤鍏岖柅澧栾剧疆绛栫暐锛
涓嶈呴┍锷ㄤ笉璁╀笂缃戯纴瑁呬简灏辨嫤鎴銆傚氨鑳界洿鎺ヤ粠浠庣绣鍗′笂闱㈡嫤鎴姣忎竴鍙扮数鑴戝彂鍑虹殑䦅呮瘨
鏀诲嚮锛岃繘琛岀粺涓绠＄悊锛岀绣缁灭＄悊锻桦彧链変竴涓锛岃缮鑳界洃鎺ф暣涓鍐呯绣鐢佃剳镄勪笂缃戠姸鍐碉纴链夊纾甯告儏鍐靛嗳纭瀹氢綅鎶ヨ︺
⑵ 巡路免疫网络解决方案的解决方案
（XunLu Immunity Wall Network Solutions）——
欣全向公司巡路免疫网络在巡路免疫网络解决方案中，采用了各种技术手段实现免疫网络的基本要求。
比如：
1、通过在接入网关设备中加入安全功能，如ARP先天免疫、内网防火墙、滤窗技术等，实现了网络设备中融合安全功能的要求。
2、通过强制安装终端免疫驱动，在网络的末端节点进行部署。更重要的是在网卡一级对底层协议也进行管控，实现了深度防御和控制。
3、通过对全网安全策略组合的综合设置、预定和学习，实现了主动防御，对已知和未知的攻击行为起到抑制、干预，阻止其发作的作用。
4、通过运行在服务器上的运营中心，对来自网关和终端驱动的报警信息、异常流量、身份核查等进行处理，对网络的运行状况进行审计评估，还负责安全策略的升级和下发等工作。
5、内网安全和管理协议将接入网关、服务器、终端驱动等各部分网络设备和安全功能，构成一个完整的体系，实现了全网设备联动。
⑶ 如何将网络升级为免疫网络，让每个终端都具有免疫功能，主动防御arp病毒攻击
免疫网络就是通过对全网部署，使网络中的每个节点都具有自主预防和管理的能力，管理好自己不向外发出攻击，免疫墙通过对每台电脑部署免疫驱动，保证网络中电脑的安全通讯，并且其接入设备对ARP有先天的免疫，可以将网络升级为免疫网络
⑷ 免疫网络是怎样实现的
当然是通过免疫网络解决方案来实现啦........
⑸ 什么是免疫网络解决方案
巡路免疫网络解决方案（XunLu Immunity Wall Network Solutions）—— 欣全向公司巡路免疫网络解决方案是在企业网络中实现安全免疫，打造免疫网络的途径和方法。在目前网络架构不做重大改变的前提下，实施部署巡路免疫网络解决方案，可以顺利地将一个普通网络升级为免疫网络。 巡路免疫网络解决方案不是一个单独的产品，而是一套由软硬件、内网安全协议、安全策略构成的完整组件。 在巡路免疫网络解决方案中，采用了各种技术手段实现免疫网络的基本要求。比如： 1、通过在接入网关设备中加入安全功能，如ARP先天免疫、内网防火墙、滤窗技术等，实现了网络设备中融合安全功能的要求； 2、通过强制安装终端免疫驱动，在网络的末端节点进行部署。更重要的是在网卡一级对底层协议也进行管控，实现了深度防御和控制。 3、通过对全网安全策略组合的综合设置、预定和学习，实现了主动防御，对已知和未知的攻击行为起到抑制、干预，阻止其发作的作用。 4、通过运行在服务器上的运营中心，对来自网关和终端驱动的报警信息、异常流量、身份核查等进行处理，对网络的运行状况进行审计评估，还负责安全策略的升级和下发等工作。 5、内网安全和管理协议将接入网关、服务器、终端驱动等各部分网络设备和安全功能，构成一个完整的体系，实现了全网设备联动。 巡路免疫网络解决方案的功能特色： 1、 对终端身份的严格管理。终端MAC取自物理网卡而非系统，有效防范了MAC克隆和假冒；将真实MAC与真实IP一一对应；再通过免疫驱动对本机数据进行免疫封装；真实MAC、真实IP、免疫标记三者合一，这个技术手段其他方案少有做到。所以，巡路免疫方案能解决二级路由下的终端侦测和管理、IP-MAC完全克隆、对终端身份控制从系统到封包等其他解决不了或解决不彻底的问题。 2、 终端驱动实现的是双向的控制。他不仅仅抵御外部对本机的威胁，更重要的是抑制从本机发起的攻击。这和个人防火墙桌面系统的理念显着不同。在受到ARP欺骗、骷髅头、CAM攻击、IP欺骗、虚假IP、虚假MAC、IP分片、DDoS攻击、超大Ping包、格式错误数据、发包频率超标等协议病毒攻击时，能起到主动干预的作用，使其不能发作。 3、 群防群控是明显针对内网的功能。每一个免疫驱动都具有感知同一个网段内其他主机非法接入、发生攻击行为的能力，并告知可能不在同一个广播域内的免疫运营中心和网关，从而由免疫网络对该行为进行相应处理。 4、 提供的2-7层的全面保护，还能够对各层协议过程的监控和策略控制。深入到2层协议的控制，是巡路免疫网络解决方案的特有功能。而能够对各层协议过程的监控和策略控制，更是它的独到之处。现在普遍的解决方案，基本上是路由器负责 3层转发，防火墙、UTM等进行3层以上的管理，唯独缺少对“局域网至关重要的二层管理”，免疫驱动恰恰在这个位置发挥作用。而上网行为管理这类的软硬件，在应用层进行工作，对2、3层的协议攻击更是无能为力。 5、 对未知的协议攻击，能够有效发挥作用，是真正的主动防御。 6、 免疫接入网关在NAT过程中，采取了专用算法，摒弃了其他接入路由器、网关产品需要IP-MAC映射的NAT转发算法，将安全技术融于网络处理过程，使ARP对免疫接入网关的欺骗不起作用。这叫做ARP先天免疫，这样的技术融合还很多。 7、 具有完善的全网监控手段，对内网所有终端的病毒攻击、异常行为及时告警，对内外网带宽的流量即时显示、统计和状况评估。监控中心可以做到远程操作。 欣全向目前提供三种产品形式：集成方案、核心方案、整体方案。 背景资料—— 网络攻击的发展趋势： 目前网络威胁呈现出复杂性和动态性的特征，黑客日益聚焦于混合型攻击，结合各种有害代码来探测和攻击系统漏洞，并使之成为僵尸或跳板，再进一步发动大规模组合攻击。攻击速度超乎想象，已经按小时和分钟来计算，出现了所谓大量的零日或零小时攻击的新未知攻击。 很多从内网发起的攻击，不会采用以真实身份单独进行，而是通过内网的欺骗串联，伪造身份多点进行。 防火墙的局限性： 现有的各种网络安全技术中，防火墙技术可以在一定程度上解决一些网络安全问题。防火墙产品主要包括包过滤防火墙，状态检测包过滤防火墙和应用层代理防火墙，但是防火墙产品存在着局限性。其最大的局限性就是防火墙自身不能保证其准许放行的数据是否安全。同时，防火墙还存在着一些弱点：一、不能防御来自内部的攻击：来自内部的攻击者是从网络内部发起攻击的，他们的攻击行为不通过防火墙，而防火墙只是隔离内部网与因特网上的主机，监控内部网和因特网之间的通信，而对内部网上的情况不作检查，因而对内部的攻击无能为力；二、不能防御绕过防火墙的攻击行为：从根本上讲，防火墙是一种被动的防御手段，只能守株待兔式地对通过它的数据报进行检查，如果该数据由于某种原因没有通过防火墙，则防火墙就不会采取任何的措施；三、不能防御完全新的威胁：防火墙只能防御已知的威胁，但是人们发现可信赖的服务中存在新的侵袭方法，可信赖的服务就变成不可信赖的了；四、防火墙不能防御数据驱动的攻击：虽然防火墙扫描分析所有通过的信息，但是这种扫描分析多半是针对IP地址和端口号或者协议内容的，而非数据细节。这样一来，基于数据驱动的攻击，比如病毒，可以附在诸如电子邮件之类的东西上面进入你的系统中并发动攻击。 关于“老三样”： 国家信息化专家咨询委员会专家沈昌祥院士认为，首先，由老三样（防火墙、入侵监测和病毒防范）为主要构成的传统信息安全系统，是以防外为重点，而与目前信息安全主要“威胁”源自内部的实际状况不相符合。其次，从组成信息系统的服务器、网络、终端三个层面上来看，现有的保护手段是逐层递减的。人们往往把过多的注意力放在对服务器和网络设备的保护上，而忽略了对终端的保护。第三，恶意攻击手段变化多端，而老三样是采取封堵的办法，例如，在网络层（IP）设防，在外围对非法用户和越权访问进行封堵。而封堵的办法是捕捉黑客攻击和病毒入侵的特征信息，其特征是已发生过的滞后信息，不能科学预测未来的攻击和入侵。 “老三样，堵漏洞、做高墙、防外攻，防不胜防。” 沈院士这样概括目前信息安全的基本状况。老三样在目前网络安全应用上已经明显过时了。
⑹ 链杩戝叕鍙哥绣缁滀笉绋冲畾
鎴戜滑鍏鍙哥敤镄勬槸鍏岖柅澧欙纴缃戠粶寰堢ǔ瀹氾纴鐩鍓嶅唴缃戝唴ARP娆洪獥銆侀烽珔澶淬丆AM鏀诲嚮銆両P娆洪獥銆佽櫄锅呕P銆佽櫄锅嘙AC銆両P鍒嗙墖銆丏DoS鏀诲嚮銆佽秴澶Ping鍖呫佹牸寮忛敊璇鏁版嵁銆佸彂鍖呴戠巼瓒呮爣绛夊岗璁䦅呮瘨钬︹︿竴绯诲垪鍐呯绣鏀诲嚮閮借兘瀵艰嚧鍐呯绣鎺夌嚎銆佸崱婊炪佹参镄勭幇璞°傜敋镊冲儚ARP杩欐牱镄勬敾鍑诲张涓嶅ソ镆ュ嚭𨱒ワ纴𨱒姣掕蒋浠朵篃娌″姙娉曡В鍐筹纴鍙堟病娉曟牴闄ゃ傝繖涔熸槸閲嶈呯郴缁熻繃钖庯纴镞犳硶瑙ｅ喅鍐呯绣鎺夌嚎镄勪富瑕佸师锲犮傝繖浜涘唴缃戞敾鍑诲湪缃戠粶涓鏅阆嶅瓨鍦ㄣ备篃娌℃湁浠涔埚ソ镄勬柟娉旷洿鎺ユ妸杩欎簺闂棰桦交搴曟牴闄ゃ
鐩鍓崭负浣犺兘褰诲簳瑙ｅ喅镄勫氨鏄鍏岖柅澧欐妧链浜嗭纴阃氲繃鍏岖柅澧欐妧链閮ㄧ讲鍏岖柅缃戠粶瑙ｅ喅鏂规堛傚厤鐤缃戠粶瑙ｅ喅鏂规堬纴瀵逛綘镄勭绣缁滀笉闇瑕佸仛澶х殑鏀瑰姩锛屽彲浠ョ敤鍏岖柅澧栾剧疆绛栫暐锛屼笉瑁呴┍锷ㄤ笉璁╀笂缃戯纴瑁呬简灏辨嫤鎴銆傚氨鑳界洿鎺ヤ粠浠庣绣鍗′笂闱㈡嫤鎴姣忎竴鍙扮数鑴戝彂鍑虹殑䦅呮瘨鏀诲嚮锛岃繘琛岀粺涓绠＄悊锛岀绣缁灭＄悊锻桦彧链変竴涓锛岃缮鑳界洃鎺ф暣涓鍐呯绣鐢佃剳镄勪笂缃戠姸鍐碉纴链夊纾甯告儏鍐靛嗳纭瀹氢綅鎶ヨ︺
⑺ 链杩戝湪缃戜笂鍑虹幇寰埚氩叧浜庘滃厤鐤缃戠粶钬濈殑锛屼笉鐭ラ亾鍏岖柅缃戠粶鐜澧冭兘涓嶈兘淇濊瘉缃戠粶镄勫畨鍏ㄥ拰缃戠粶镄勬祦鐣呫
瀹夊叏鍏岖柅缃戠粶浠嬬粛
閲囩敤钬滃牭婕忔礊銆佷綔楂桦欍侀槻澶栨敾钬濈瓑阒茶寖鏂规硶镄勭旱娣遍槻 寰＄绣缁滃湪杩囧幓镄勪竴娈垫椂闂撮噷瀵逛俊鎭缃戠粶镄勫畨鍏ㄧ＄悊鍙戞尌浜嗛吨 瑕佷綔鐢ㄣ备絾鏄鐩鍓岖绣缁滃▉鑳佸憟鐜板嚭澶嶆潅镐у拰锷ㄦ佹х殑鐗瑰緛锛 榛戝㈡棩鐩婅仛铹︿簬娣峰悎鍨嬫敾鍑伙纴缁揿悎钖勭嶆湁瀹充唬镰佹潵鎺㈡祴鍜屾敾鍑荤郴缁熸纺娲烇纴骞朵娇涔嬫垚涓哄兊灏告垨璺虫澘锛屽啀杩涗竴姝ュ彂锷ㄥぇ瑙勬ā缁勫悎鏀诲嚮銆傛敾鍑婚熷害瓒呬箮𨱍宠薄锛屽凡缁忔寜灏忔椂鍜屽垎阍熸潵璁＄畻锛 鍑虹幇浜嗘墍璋揿ぇ閲忕殑闆舵棩鎴栭浂灏忔椂鏀诲嚮镄勬柊链鐭ユ敾鍑汇傜旱娣遍槻 寰＄绣缁滃凡缁忎笉鑳借儨浠诲綋鍓岖殑缃戠粶瀹夊叏鐘跺喌銆
鐢ㄦ埛镟撮渶瑕侀浂璺濈汇佸氩姛鑳界殑缁煎悎淇濇姢銆傚畨鍏ㄨ兘锷涗笌缃 缁滆兘锷涚殑铻嶅悎锛屼娇缃戠粶鍏峰囱冻澶熺殑瀹夊叏鑳藉姏锛屽皢鎴愪负淇℃伅缃 缁滃彂灞旷殑瓒嫔娍銆傚畨鍏ㄥ厤鐤缃戠粶锘轰簬涓诲姩阒插尽镄勭悊蹇碉纴阃氲繃瀹 鍏ㄨ惧囱瀺钖堢绣缁滃姛鑳姐佺绣缁滆惧囱瀺钖埚畨鍏ㄨ兘锷涳纴浠ュ强澶氱嶅畨 鍏ㄥ姛鑳借惧囩殑铻嶅悎锛屽苟涓庣绣缁沧带鍒惰惧囱繘琛屽叏缃戣仈锷锛屼粠钥 链夋晥阒插尽淇℃伅缃戠粶涓镄勫悇绉嶅畨鍏ㄥ▉鑳併
鍏岖柅缃戠粶鍏峰囦互涓嬩袱澶х壒镣广
鈻犱骇鍝併佸姛鑳藉拰鎶链镄勮瀺钖
鍦ㄥ畨鍏ㄥ厤鐤缃戠粶涓锛屽畨鍏ㄥ姛鑳藉皢涓庣绣缁滃姛鑳界浉浜掕瀺钖堬纴 钖屾椂瀹夊叏锷熻兘涔嬮棿灏呜繘琛岄泦鎴愯瀺钖堛傛ゆ椂锛屽湪瀹夊叏浜у搧涓鍙 浠ラ泦鎴愭暟鎹缃戠粶搴旂敤镄勭绣鍗°佹帴鍙ｆ妧链銆佸皝瑁呮妧链绛夛纴濡侲1/ T1鎺ュ彛銆佺数璇濇嫧鍙枫両 S D N绛夐兘鍙浠ラ泦鎴愯繘瀹夊叏缃戝叧銆傛ゅ栵纴 鏂扮殑瀹夊叏缃戝叧鎶链鍙浠ユ敮鎸丷IP銆丱SPF銆丅GP銆両Pv6绛夊岗璁锛屾弧 瓒充腑灏忎紒涓氩瑰畨鍏ㄥ姛鑳藉拰璺鐢卞姛鑳借瀺钖堢殑闇姹伞傜绣鍏冲畨鍏ㄤ骇 鍝佸凡缁忎粠鍗曚竴镄勭姸镐佹娴嬮槻𨱔澧椤彂灞曞埌浜嗗姞鍏I P S銆乂 P N銆佹潃 姣掋佸弽鍨冨溇闾浠剁殑U T M锛屽啀鍒版暣钖堜简璺鐢便佽阔炽佷笂缃戣屼负 绠＄悊鐢氲呖骞垮烟缃戜紭鍖栨妧链镄勬柊鍨嫔畨鍏ㄨ惧囥
姝ゅ栵纴鍦ㄤ氦鎹㈡満銆佽矾鐢卞櫒鐢氲呖瀹藉甫鎺ュ叆璁惧囦腑涔熷彲浠ラ泦 鎴愰槻𨱔澧欍佸叆渚垫娴嬨乂PN浠ュ强娣卞害妫娴嫔姛鑳斤纴钥屼笖铡熸湁镄勯槻 𨱔澧欍佹繁搴︽娴嬨乂PN銆侀槻䦅呮瘨绛夊姛鑳戒篃鍙浠ラ泦鎴愬湪涓涓缁熶竴 镄勮惧囦腑銆傜浉鍏崇殑缃戠粶璁惧囨垨钥呭畨鍏ㄨ惧囧彲浠ラ儴缃插湪缃戠粶杈 缂桡纴浠庤屽圭绣缁滆繘琛屽叏鏂逛綅淇濇姢銆
鈻犵粓绔銆佺绣缁滃拰璁惧囩殑镵斿姩
瀹夊叏鍏岖柅缃戠粶镄勮仈锷ㄦ湁涓や釜镙稿绩銆傜涓涓镙稿绩鏄鎺ュ叆鎺 鍒讹纴阃氲繃鎻愪緵缁堢瀹夊叏淇濇姢鑳藉姏锛屽湪缁堢涓庡畨鍏ㄧ瓥鐣ヨ惧囥 瀹夊叏绛栫暐璁惧囦笌缃戠粶璁惧囦箣闂村缓绔嬭仈锷ㄥ岗璁銆傜浜屼釜镙稿绩鏄 缁煎悎瀹夊叏绠＄悊锛岀患钖埚畨鍏ㄧ＄悊涓蹇冧綔涓轰竴涓闆嗕腑璁惧囷纴鎻愪緵 瀵瑰叏缃戣惧囥佷富链轰互鍙婂簲鐢ㄧ殑瀹夊叏鏀诲嚮浜嬩欢镄勭＄悊銆傚湪涓蹇 涓庣绣缁滆惧囥佸畨鍏ㄨ惧囦箣闂村缓绔嬭仈锷ㄥ岗璁锛屼粠钥屽疄鐜板叏缃戝畨 鍏ㄤ簨浠剁殑绮剧‘鎺у埗銆
瀹夊叏锷熻兘铻嶅悎浠ュ强镵斿姩阒插尽鎴愪负瀹夊叏鍏岖柅缃戠粶镄勪富棰樸 铻嶅悎镄勪綔鐢ㄥ皢浣垮畨鍏ㄥ姛鑳芥洿闆嗕腑銆佹洿寮哄ぇ锛屽悓镞跺畨鍏ㄨ惧囦笌 璺鐢卞姛鑳界殑铻嶅悎銆佸畨鍏ㄥ姛鑳戒笌缃戠粶璁惧囩殑铻嶅悎灏嗕娇缃戠粶瀵规敾 鍑诲叿澶囨洿寮虹殑鍏岖柅鑳藉姏锛涢氲繃锘轰簬瀹夊叏绛栫暐镄勭绣缁滆仈锷锛屽彲 瀹炵幇缁熶竴镄勫畨鍏ㄧ＄悊鍜屽叏缃戠殑缁煎悎瀹夊叏阒插尽銆
鐩鍓嶅竞鍦轰笂鐪熸ｅ仛鍏岖柅缃戠粶瑙ｅ喅鏂规堢殑鍙链夊寳浜娆ｅ叏钖戠戞妧链夐檺鍏鍙搞