ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。 ARP攻击主要是存在于局域网网络中，局域网中若有一个人感染ARP木马，则感染该ARP木马的系统将会试图通过“ARP欺骗”手段截获所在网络内其它计算机的通信信息，并因此造成网内其它计算机的通信故障。 ARP，即地址解析协议，实现通过IP地址得知其物理地址。在TCP/IP网络环境下，每个主机都分配了一个32位的IP地址，这种互联网地址是在网际范围标识主机的一种逻辑地址。为了让报文在物理网路上传送，必须知道对方目的主机的物理地址。这样就存在把IP地址变换成物理地址的地址转换问题。以以太网环境为例，为了正确地向目的主机传送报文，必须把目的主机的32位IP地址转换成为48位以太网的地址。这就需要在互连层有一组服务将IP地址转换为相应物理地址，这组协议就是ARP协议。另有电子防翻滚系统也称为ARP。 目前对于ARP攻击防护问题出现最多是绑定IP和MAC和使用ARP防护软件，也出现了具有ARP防护功能的路由器。呵呵，我们来了解下这三种方法。 静态绑定 最常用的方法就是做IP和MAC静态绑定，在网内把主机和网关都做IP和MAC绑定。 欺骗是通过ARP的动态实时的规则欺骗内网机器，所以我们把ARP全部设置为静态可以解决对内网PC的欺骗，同时在网关也要进行IP和MAC的静态绑定，这样双向绑定才比较保险。 方法： 对每台主机进行IP和MAC地址静态绑定。 通过命令，arp -s可以实现 “arp –s IP MAC地址 ”。 例如：“arp –s 192.168.10.1 AA-AA-AA-AA-AA-AA”。 如果设置成功会在PC上面通过执行 arp -a 可以看到相关的提示： Internet Address Physical Address Type 192.168.10.1 AA-AA-AA-AA-AA-AA static(静态) 一般不绑定,在动态的情况下： Internet Address Physical Address Type 192.168.10.1 AA-AA-AA-AA-AA-AA dynamic(动态) 说明：对于网络中有很多主机，500台，1000台...，如果我们这样每一台都去做静态绑定，工作量是非常大的。。。。，这种静态绑定，在电脑每次重起后，都必须重新在绑定，虽然也可以做一个批处理文件，但是还是比较麻烦的！ 3.2 使用ARP防护软件 目前关于ARP类的防护软件出的比较多了，大家使用比较常用的ARP工具主要是欣向ARP工具，Antiarp等。它们除了本身来检测出ARP攻击外，防护的工作原理是一定频率向网络广播正确的ARP信息。我们还是来简单说下这两个小工具。 3.2.1 欣向ARP工具 俺使用了该工具，它有5个功能： A. IP/MAC清单 选择网卡。如果是单网卡不需要设置。如果是多网卡需要设置连接内网的那块网卡。 IP/MAC扫描。这里会扫描目前网络中所有的机器的IP与MAC地址。请在内网运行正常时扫描，因为这个表格将作为对之后ARP的参照。 之后的功能都需要这个表格的支持，如果出现提示无法获取IP或MAC时，就说明这里的表格里面没有相应的数据。 B. ARP欺骗检测 这个功能会一直检测内网是否有PC冒充表格内的IP。你可以把主要的IP设到检测表格里面，例如，路由器，电影服务器，等需要内网机器访问的机器IP。 (补充)“ARP欺骗记录”表如何理解： “Time”：发现问题时的时间； “sender”：发送欺骗信息的IP或MAC； “Repeat”：欺诈信息发送的次数； “ARP info”：是指发送欺骗信息的具体内容.如下面例子： time sender Repeat ARP info 22:22:22 192.168.1.22 1433 192.168.1.1 is at 00:0e:03:22:02:e8 ARP这条信息的意思是：在22:22:22的时间,检测到由192.168.1.22发出的欺骗信息，已经发送了1433次，他发送的欺骗信息的内容是：192.168.1.1的MAC地址是00:0e:03:22:02:e8。 打开检测功能，如果出现针对表内IP的欺骗，会出现提示。可以按照提示查到内网的ARP欺骗的根源。提示一句，任何机器都可以冒充其他机器发送IP与MAC，所以即使提示出某个IP或MAC在发送欺骗信息，也未必是100%的准确。所有请不要以暴力解决某些问题。 C. 主动维护 这个功能可以直接解决ARP欺骗的掉线问题，但是并不是理想方法。他的原理就在网络内不停的广播制定的IP的正确的MAC地址。 “制定维护对象”的表格里面就是设置需要保护的IP。发包频率就是每秒发送多少个正确的包给网络内所有机器。强烈建议尽量少的广播IP，尽量少的广播频率。一般设置1次就可以，如果没有绑定IP的情况下，出现ARP欺骗，可以设置到50－100次，如果还有掉线可以设置更高，即可以实现快速解决ARP欺骗的问题。但是想真正解决ARP问题，还是请参照上面绑定方法。 arp D. 欣向路由器日志 收集欣向路由器的系统日志，等功能。 E. 抓包 类似于网络分析软件的抓包，保存格式是.cap。
七大无线网络安全威胁
(1)信息重放：
在没有足够的安全防范措施的情况下，是很容易受到利用非法AP进行的中间人欺骗攻击。对于这种攻击行为，即使采用了VPN等保护措施也难以避免。中间人攻击则对授权客户端和AP进行双重欺骗，进而对信息进行窃取和篡改。
(2)WEP破解：
现在互联网上已经很普遍的存在着一些非法程序，能够捕捉位于AP信号覆盖区域内的数据包，收集到足够的WEP弱密钥加密的包，并进行分析以恢复WEP密钥。根据监听无线通信的机器速度、WLAN内发射信号的无线主机数量，最快可以在两个小时内攻破WEP密钥。
(3)网络窃听：
一般说来，大多数网络通信都是以明文(非加密)格式出现的，这就会使处于无线信号覆盖范围之内的攻击者可以乘机监视并破解(读取)通信。由于入侵者无需将窃听或分析设备物理地接入被窃听的网络，所以，这种无线网络安全威胁已经成为无线局域网面临的最大问题之一。
(4)假冒攻击：
某个实体假装成另外一个实体访问无线网络，即所谓的假冒攻击。这是侵入某个安全防线的最为通用的方法。在无线网络中，移动站与网络控制中心及其它移
动站之间不存在任何固定的物理链接，移动站必须通过无线信道传输其身份信息，身份信息在无线信道中传输时可能被窃听，当攻击者截获一合法用户的身份信息
时，可利用该用户的身份侵入网络，这就是所谓的身份假冒攻击。
(5)MAC地址欺骗：
通过网络窃听工具获取数据，从而进一步获得AP允许通信的静态地址池，这样不法之徒就能利用MAC地址伪装等手段合理接入网络。
(6)拒绝服务：
攻击者可能对AP进行泛洪攻击，使AP拒绝服务，这是一种后果最为严重的攻击方式。此外，对移动模式内的某个节点进行攻击，让它不停地提供服务或进行数据包转发，使其能源耗尽而不能继续工作，通常也称为能源消耗攻击。
(7)服务后抵赖：
服务后抵赖是指交易双方中的一方在交易完成后否认其参与了此次交易。这种无线网络安全威胁在电子商务中常见。
最危险的是现在还在使用wep人群
③ 对企业无线网络的威胁有哪些
1. 密码分析攻击：此攻击在不掌握解密密钥的情况下，尝试解密密文。密码分析者会通过各种手段破译密码，评价密码算法的强弱主要取决于其抵御密码分析的能力。难度越高，密码算法越安全。
2. 中间人攻击：在这种攻击中，攻击者插入到通信双方之间，拦截、篡改和重新发送信息。这种攻击可导致敏感信息泄露，因此对企业无线网络构成威胁。
3. 协议漏洞攻击：许多网络协议在设计时存在漏洞，攻击者可以利用这些漏洞截取、修改或伪造数据。对于企业无线网络，这类攻击可能导致数据泄露或服务中断。
4. 病毒攻击：病毒可以通过无线网络传播，对企业的计算机系统造成破坏。从最初的简单文件病毒，发展到复杂的多态木马和网络蠕虫，病毒的破坏力不断升级。
5. 木马攻击：与病毒不同，木马不仅破坏数据，还试图控制受害主机，窃取数据和资源。因此，在使用无线网络时，我们必须提高安全意识，保护网络安全，防止不法分子有机可乘。
④ 网络安全有哪些威胁
网络安全面临着多种威胁，以下是常见的几种威胁：
病毒和恶意软件：病毒、木马掘扒、蠕虫、间谍软件等恶意软件可以通过电子邮件、下载、网络广告等途径感染电脑系统，窃取个人信息、破坏系统安全等。
黑客攻击：黑客利用各种技术手段入侵电脑系统，窃取敏感信息、破坏系统、网络拒绝服务等。
网络钓鱼：网络钓鱼通过虚假网站、电子邮件等方式欺骗用户输入个人信息，造成个人信息泄露和经济损失。
网络诈骗：网络诈骗通过各种手段骗取用户财产，包括仿冒网站、电信诈骗、网络购物欺诈等。
DDoS攻击：分布式拒绝服务攻击（DDoS）利用多个计算机或网络设备向凯散汪目标服务器发送请求，使服务器无法正常响应，导致网络瘫痪。
漏洞利用：漏洞是系统或应用程序中存在的安全弱点，黑客可以通过利用漏洞盯仔获取系统的控制权，窃取敏感信息等。
社交工程：社交工程是指利用人类的社交心理，通过虚假信息、假冒身份等手段骗取个人信息或财产。
这些威胁都对网络安全构成了威胁，企业和个人需要采取一系列措施来加强网络安全保护，以防范这些威胁的出现。
⑤ ipv4网络安全隐患
IPv4网络安全隐患主要包括以下几个方面：
1. 网络窃听：网络窃听是一种常见的网络安全威胁，攻击者可以通过窃听网络流量来获取敏感信息，如用户名、密码、信用卡号等。这通常发生在公共网络或无线网络的连接中。
2. 网络钓鱼：网络钓鱼是通过发送伪造的信任网站链接，诱使用户输入敏感信息，如用户名和密码，从而进行攻击。由于IPv4地址空间的限制，许多网站使用域名系统（DNS）将域名转换为IP地址，因此攻击者可以通过篡改DNS记录来诱使用户点击伪造的链接。
3. 恶意软件：恶意软件包括病毒、木马、间谍软件等，它们可能会窃取用户信息，破坏系统，或者占用系统资源。这些恶意软件可以通过电子邮件、恶意网站、下载文件等方式传播。
4. 拒绝服务攻击（DDoS攻击）：攻击者可以制造大量的网络流量，使得目标服务器无法处理正常的请求，从而瘫痪网络服务。这种攻击通常需要大量的恶意软件或僵尸网络来协同进行。
5. 网络协议漏洞：IPv4网络协议存在一些已知的安全漏洞，如TCP和UDP端口扫描、IP碎片处理不当等，这些漏洞可能会被恶意利用来攻击网络系统。
6. 安全配置问题：网络安全不仅需要技术手段，还需要良好的安全配置。如果网络设备、操作系统和应用软件的配置不当，就可能引发安全问题。
7. 内部威胁：来自内部员工或管理人员的威胁也是不容忽视的。如果员工不了解安全政策，或者受到恶意诱导，就可能泄露敏感信息，破坏系统，甚至进行恶意攻击。
拓展知识：
为了应对这些安全隐患，我们可以采取以下措施：
1. 加强安全培训：对员工和管理人员进行网络安全培训，使其了解安全政策，识别并避免常见的网络安全威胁。
2. 使用安全协议和加密技术：使用安全的网络协议如HTTPS和SSL，以及加密技术如SSH和VPN来保护数据传输过程。
3. 建立安全审计和监控系统：通过安全审计和监控系统来实时监测网络流量和安全事件，及时发现并处理安全威胁。
4. 实施访问控制策略：对网络资源实施访问控制策略，限制只有授权用户的访问，防止未经授权的访问和数据泄露。
5. 定期更新和补丁：及时更新系统和应用软件补丁，修复已知的安全漏洞。
6. 建立安全的物理和逻辑环境：确保网络设备和系统处于安全的物理和逻辑环境中，防止物理破坏和网络入侵。
总的来说，IPv4网络安全需要从技术、管理、人员培训等多个方面进行综合防范和处理，以确保网络的安全性和稳定性。