局域网攻击软件检测方法及防护

局域网攻击软件检测方法及防护

　　对于局域网攻击类软件的检测方法，我们可以利用“netstat”命令来进行初步的判断。打开“运行”窗口，输入“CMD”进入MSDOS界面。

　　从打开的MSDOS界面中，输入命令“netstat -f“并按回车键，通过查看”外部地址“信息，来判读当前局域网是否存在攻击类软件。

　　当外部地址列表中存在局域网主机IP地址时，表明局域网存在攻击类软件。

　　除此方法之外，我们还可以借助“聚生网管”来检测局域网攻击类软件。直接在百度中搜索下载此工具。

　　从打开的程序主界面中，点击工具栏中的“安全防御”-“安全检测工具”项进入。

　　然后从打开的“安全检测工具”界面中，点击“局域网攻击检测工具 开始检测”按钮。

　　从弹出的“局域网攻击检测工具”界面中，点击“开始检测”按钮，此时将自动检测局域网中存在的攻击类软件。

　　针对局域网攻击类软件的防护措施：

　　给电脑安装“360安全卫士”，同时开启“局域网防护”功能。具体而言 ，在“流量防火墙”界面中，切换到“局域网防护”选项卡，开启“局域网防护”。

　　当电脑受到局域网攻击类软件(如ARP攻击)的影响时，会自动弹出如图所示的“安全警告”，从此窗口中可以得知攻击者电脑的IP地址、MAC以及攻击类型。点击“追踪攻击者IP”按钮。

　　此时将打开“局域网防护日志”，从中就可以详细了解攻击者的信息。同时可以采用其它“比如隔离”等方式来解除局域网安全隐患。

END

济南磐龙笔记本交换机维修　　www.pldtwx.com