NBAD局域网威胁探测器应用案例普教篇

　　六、使用效果

　　我们将NBADswitch接入学校内网后，不仅可以自动学习到内网IP/MAC数据库，根据策略实施“绑定”，对于非法伪冒IP/MAC进行Deny动作，以保证用户遵守正常上网秩序。开启ARP威胁侦测与告警功能后，网管员PC立即收到Win-Popup方式的通知，告知某用户产生了哪种类型的威胁，并且根据预设动作将可疑用户联线进行阻断，以防止其对网络继续产生威胁。对于用户私自修改IP行为，利用Sensor可以自动矫正，阻断私设IP的用户，并以WinPopUp的方式通知被阻断用户及网管员。对于DNS挟持这种新型威胁，通过Sensor的主动检测，判别用户浏览器DNS是否遭受劫持，从而解决因DNS威胁所带来的安全隐患。

　　通过对网络威胁探测器NBADsensor的使用，不仅成功追溯到攻击源，并且产生了一套自动处理机制：自动侦测、自动告警、自动阻断，有效的解决了学校网络所产生的问题。

　　七、案例总结

　　ARP威胁常见于内网环境，严重干扰其他用户的正常使用，常为用户感染ARP病毒或好事者恶意所为;对ARP威胁的判断比较容易，但要精准找出攻击源则需要较强的专业知识。因此，NBADsensor应运而生，不仅可以检测到ARP威胁，精准的找出源头，还可以自动化锁定异常用户，切断其联线，防止对网络的威胁进一步扩大;可以第一时间通知网管人员，便网管人员随时了解网络发生状态。而对于DNS被挟持、IP地址冲突、外部DHCP干扰等常见问题，利用NBADsensor都可轻松解决;而这些功能对于网络管理者来说，都是非常重要的。

NBAD独家总代：上海竞霄网络科技有限公司
上海四平路1128号远洋广场B座1006
电话：021-35010193
传真：021-65799874

竞霄网络浙江办事处：
杭州文三路498号天苑花园1幢2单元1101
电话：0571-56895625
联系人：稂玉盼
手机：13515811202
网址:http://www.vier.com.cn