本发明提供一种针对ARP欺骗攻击的防御方法、系统、设备及存储介质。该方法包括：监听网络中返回发送的ARP报文；根据第一系统时间，创建具有第一时间信息的虚拟MAC地址；将创建的虚拟MAC地址作为源MAC地址，收到ARP请求的网卡IP地址为...

本发明提供一种网卡混杂模式探测技术，在局域网内，发送一个目的地址为：FF‑FF‑FF‑FF‑FF‑FE（系统会认为属于广播地址）的ARP请求给网络中的主机，主机收到这个ARP请求，若网卡处于普通模式，则会判断这个地址不是广播地址，主机直...

本发明提供一种基于非客户端模式被动检查离线非法外联技术，终端在非客户端模式下离开内部网络，非法连接外网，可以通过特定的JavaScript脚本程序，将终端访问的外网信息向预先定制的DNS服务器发起请求，当解析互联网网站收到非法外联服务地...

本发明所提供的非客户端模式被动检查在线违规外联技术，技术实现是：通过镜像流量技术，将业务应用系统流量引至内网违规外联服务器，并启用违规外联嗅探功能；当内网终端访问此业务应用系统时，嗅探模块portal引导并追注代码；嗅探模块通过私有通讯...

本发明为基于混合准入技术解决单一准入技术带来的管控漏洞与环境兼容性问题，将目前主流的准入技术进行优化改进并融合。以达到单套准入系统能够具备同时使用多种准入技术，所涉及的准入技术包括：DHCP准入技术、ARP准入技术、SNMP准入技术、M...

本发明是提供一种基于设备指纹鉴别非法设备仿冒哑终端的检测技术。对企业网络中，通过采用TCP指纹特征检测技术，实现一种基于指纹鉴别非法设备仿冒哑终端的检测技术，来监控设备入网后是否被仿冒IP/MAC/PORT的行为。

本发明所提供的非客户端模式主动检查在线违规外联检测技术，在内部网络环境部署违规外联检测服务器，外部公网部署取证平台；在违规外联检测服务器中设置内网IP网段范围进行违规外联扫描探测；当内网终端同时连接内网、连接互联网，违规外联检测服务器将...

本发明目的在于提供一种简便的旁路探测网络环路技术，宗旨在技术上提供查找网络环路故障的方式。本发明能够在二层网络中自适应快速的检测环路，系统在传统ARP报文最后一段增加18个字节HF独有的NET标识，将带有NET标识的HFARP报文以广播...