分享到微信
2025年網絡工程師考點答疑：snooping防護
信管網考友：
老師，我想問一下關于snooping防護的問題，我看有arp snooping、dhcpsnooping、dns snooping，這些都是防護泛洪攻擊的嗎?
dhcp服務器冒充、dns劫持這些可以用snooping來防護嗎?
還有arp snooping是不是關于特定的泛洪攻擊都可以用snooping防護來回答?
信管網答疑老師：
ARP Snooping：主要用于防范ARP欺騙攻擊。
DHCP Snooping：主要針對DHCP泛洪攻擊和非法DHCP服務器。
DNS Snooping：通常指DNS防火墻或DNS過濾功能，主要用于防護DNS欺騙攻擊和DNS泛洪攻擊。
DHCP Snooping和DNS Snooping能直接防護泛洪攻擊，而ARP Snooping的核心是防欺騙，對泛洪攻擊僅有輔助防護作用。
有一些差別，不過考試時候都可以寫上。
信管網考友：
那TCP flooding和UDP flooding應該怎么防護呢?
信管網答疑老師：
使用專業(yè)的流量清洗服務;部署流量清洗設備;部署防火墻和入侵防御系統(tǒng) ;關閉不必要的端口或服務，這些都可以。
信管網訂閱號
信管網視頻號
信管網抖音號
溫馨提示：因考試政策、內容不斷變化與調整，信管網網站提供的以上信息僅供參考，如有異議，請以權威部門公布的內容為準！
信管網致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質量的課程和服務，解決其考試證書、技能提升和就業(yè)的需求。
信管網軟考課程由信管網依托10年專業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學員考試保駕護航。面授、直播＆錄播，多種班型靈活學習，滿足不同學員考證需求，降低課程學習難度，使學習效果事半功倍。
相關內容
| 發(fā)表評論 查看完整評論 | |
考試新手指南
學習計劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費試聽課程
考試信息推送