2025年網(wǎng)絡(luò)工程師考點答疑：snooping防護

信管網(wǎng)考友：

老師，我想問一下關(guān)于snooping防護的問題，我看有arp snooping、dhcpsnooping、dns snooping，這些都是防護泛洪攻擊的嗎?

dhcp服務(wù)器冒充、dns劫持這些可以用snooping來防護嗎?

還有arp snooping是不是關(guān)于特定的泛洪攻擊都可以用snooping防護來回答?

信管網(wǎng)答疑老師：

ARP Snooping：主要用于防范ARP欺騙攻擊。

DHCP Snooping：主要針對DHCP泛洪攻擊和非法DHCP服務(wù)器。

DNS Snooping：通常指DNS防火墻或DNS過濾功能，主要用于防護DNS欺騙攻擊和DNS泛洪攻擊。

DHCP Snooping和DNS Snooping能直接防護泛洪攻擊，而ARP Snooping的核心是防欺騙，對泛洪攻擊僅有輔助防護作用。

有一些差別，不過考試時候都可以寫上。

信管網(wǎng)考友：

那TCP flooding和UDP flooding應(yīng)該怎么防護呢?

信管網(wǎng)答疑老師：

使用專業(yè)的流量清洗服務(wù);部署流量清洗設(shè)備;部署防火墻和入侵防御系統(tǒng) ;關(guān)閉不必要的端口或服務(wù)，這些都可以。