什么杀毒软件最适合校园网
校园网的话，装一个卡巴斯基，装一个防止APR攻击的防御软件，一个360安全卫士，足够了
我用的是校园网，用什么杀毒软件好？
一般下个瑞星杀毒的＋瑞星防火墙＋瑞星升级保姆＋木马清道夫＋Ewido Security Suite Plus (防木马软件)
(瑞星杀毒的＋瑞星防火墙＋瑞星升级保姆)这样可以天天升级瑞星。
在搞个"GHOST硬盘版"备份在电脑里，超级防御战略。
你试试。
校园网被提示arp攻击求解决办法
关于这个问题其实解决很简单 ，但是不是你管的范畴你也管不了。 我只能给你个临时的解决办法就是安装ARP 防火墙但效果不是很好。 最好是反映学校的网管让他们对校园网中的用户进行MAC地址与IP之间实行一对一的绑定限制。意思就是一个帐号对应一个唯一MAC地址一个唯一内网IP。就是说即使有账号和密码都不能在别的电脑上登陆上网。这样才能真正解决。效果好的临时方法呢有点暴力不能给的。 这种情况是校园网的环境问题，与你的电脑无关。只是有人在开ARP攻击类软件，以前我也体验过所以有些心得。最好好还是找网管解决。
在已部署防ARP攻击网络设备的校园网里，怎么样才能使用P2P终结者等攻击软件又避开防ARP攻击网络设备自动断
呵呵，楼主真是比较极端呀。你百度一下幻影网盾。这款软件非常霸道，楼主可是试试，保证下面没人能上网。
道高一尺魔高一丈，要是楼主学校使用了欣全向公司的免疫墙路由器，那基于ARP的攻击软件都不能对你们网络造成影响了。希望不是。。。。。
我的校园网被攻击了，用软件知道他的端口和IP，咋查出他是谁，这几个数据可以举报吗
、就算您知道了对方IP也没有用的，因为IP只代表网络地址。你想想，如果一个人在上海申请了一个地址 但是如果他把电脑带到了北京，那个IP仍然可以用，但还是那个人用的吗？ 而且有很多ip不是固定的，除非您能确认您想要攻击的机器，否则，是没有用处的。
2、但靠一个IP是很难攻击别人的，除非您是顶尖的黑客！其次呢攻击对方要在别人没有防范，也就是没装防火墙的情况下，如果对方装了杀毒软件和防火墙的话，那希望又是很渺茫的啦！
3、如果实在想攻击试试，尝试一下黑客的感觉，或者想窥探一下别人的秘密，软件您可以试试远程控制任我行，其他您可以参考以下：
方法一：(此法适用于远程入侵）
用流光扫描破解版扫描该IP所存在的端口漏洞，然后用阿D注入工具或鸽子或远程控制任我行（反正只要是能进行反向连接的软件）从后门进入他的电脑！
校园网一直检测到arp攻击。360什么的都开了，但是网速一直很慢。下载了arp防火墙单机版。
arp防止开始--运行--cmd--arp -a 查看中毒机器arp列表。找到那台mac地址电脑隔离杀毒，或者按照arp防火墙 拦截
在上网设备上设置如路由器上做 ip地址 计算机mac 地址绑定 就能防止arp攻击首先要能登录你的网络设备路由等。然后做mac地址绑定本机也可以绑定，只是效果不好 本地绑定弊端就是，每次开机都要绑定一次开始---运行---cmd---arp -s 192.168.1.5（ip地址）mac地址，针对静态内网地址可以绑定
网络（校园网）被他人攻击
这个问题我们学校以前也遇到过，把整个校园网搞得很不稳定。因为学校的机太多，有360追踪到了个IP，是个网关地址。（真实地址360当时追踪不到）知道了那台有毒的机子的大体位置了，然后老师们，把3楼机房属于那个网段的机子全部做了系统（系统克隆很快的）。然后在交换机 路由器 ，以及防火墙上 上开启了防止ARP 和P2P 等局域网攻击的功能。就没发生过了。
校园网被受攻击苦恼
将路由器配置为抵御攻击第一道安全屏障
在典型的校园网环境中，路由器一般处于防火墙的外部，负责与Internet的连接。这种拓扑结构实际上是将路由器暴露在校园网安全防线之外，如果路由器本身又未采取适当的安全防范策略，就可能成为攻击者发起攻击的一块跳板，对内部网络安全造成威胁。
本文将以Cisco2621路由器为例，详细介绍将一台路由器配置为堡垒路由器的实现方法，使之成为校园网抵御外部攻击的第一道安全屏障。
一、基于访问表的安全防范策略
1. 防止外部IP地址欺骗
外部网络的用户可能会使用内部网的合法IP地址或者回环地址作为源地址，从而实现非法访问。针对此类问题可建立如下访问列表：
access-list 101 deny ip 10.0.0.0 0.255.255.255 any
access-list 101 deny ip 192.168.0.0 0.0.255.255 any
access-list 101 deny ip 172.16.0.0 0.0.255.255 any
阻止源地址为私有地址的所有通信流。
access-list 101 deny ip 127.0.0.0 0.255.255.255 any
阻止源地址为回环地址的所有通信流。
access-list 101 deny ip 224.0.0.0 7.255.255.255 any
阻止源地址为多目的地址的所有通信流。
access-list 101 deny ip host 0.0.0.0 any
阻止没有列出源地址的通信流。
注：可以在外部接口的向内方向使用101过滤。
2. 防止外部的非法探测
非法访问者对内部网络发起攻击前，往往会用ping或其他命令探测网络，所以可以通过禁止从外部用ping、traceroute等探测网络来进行防范。可建立如下访问列表:
access-list 102 deny icmp any any echo
阻止用ping探测网络。
access-list 102 deny icmp any any time-exceeded
阻止用traceroute探测网络。
注：可在外部接口的向外方向使用102过滤。在这里主要是阻止答复输出，不阻止探测进入。
3. 保护路由器不受攻击
路由器一般可以通过telnet或SNMP访问，应该确保Internet上没有人能用这些协议攻击路由器。假定路由器外部接口serial0的IP为 200.200.200.1，内部接口fastethernet0的IP为200.200.100.1。可以生成阻止telnet、SNMP服务的向内过滤保护路由器。建立如下访问列表：
access-list 101 deny tcp any 200.200.200.1 0.0.0.0 eq 23
access-list 101 deny tcp any 200.200.100.1 0.0.0.0 eq 23
access-list 101 deny udp any 200.200.200.1 0.0.0.0 eq 161
access-list 101 deny udp any 200.200.100.1 0.0.0.0 eq 161
注: 在外部接口的向内方向使用101过滤。当然这会对管理员的使用造成一定的不便，这就需要在方便与安全之间做出选择。
4. 阻止对关键端口的非法访问
关键端口可能是内部系统使用的端口或者是防火墙本身暴露的端口。对这些端口的访问应该加以限制，否则这些设备就很容易受到攻击。建立如下访问列表：
access-list 101 deny tcp any any eq 135
access-list 101 deny tcp any any eq 137
access-list 101 deny tcp any any eq 138
access-list 101 deny tcp any any eq 139
access-list 101 deny udp any any eq 135
access-list 101 deny udp any any eq 137
access-list 101 deny udp any any eq 138
access-list 101 deny udp any any eq 139
5. 对内部网的重要服务器进行访问限制
对于没有配备专用防火墙的校园网，采用动态分组过滤技术建立对重要服务器的访问限制就显得尤为重要。对于配备了专用防火墙的校园网，此项任务可以在防火墙上完成，这样可以减轻路由器的负担。无论是基于路由器实现，还是在防火墙上完成设置，首先都应该制定一套访问规则。可以考虑建立如下的访问规则:
● 允许外部用户到Web服务器的向内连接请求。
● 允许Web服务器到外部用户的向外答复。
● 允许外部SMTP服务器向内部邮件服务器的向内连接请求。
● 允许内部邮件服务器向外部SMTP服务器的向外答复。
● 允许内部邮件服务器向外DNS查询。
● 允许到内部邮件服务器的向内的DNS答复。
● 允许内部主机的向外TCP连接。
● 允许对请求主机的向内TCP答复。
其他访问规则可以根据各自的实际情况建立。列出允许的所有通信流后，设计访问列表就变得简单了。注意应将所有向内对话应用于路由器外部接口的IN方向，所有向外对话应用于路由器外部接口的OUT方向。
二、常见攻击手段及其对策
1. 防止外部ICMP重定向欺骗
攻击者有时会利用ICMP重定向来对路由器进行重定向，将本应送到正确目标的信息重定向到它们指定的设备，从而获得有用信息。禁止外部用户使用ICMP重定向的命令如下：
interface serial0
no ip redirects
2. 防止外部源路由欺骗
源路由选择是指使用数据链路层信息来为数据报进行路由选择。该技术跨越了网络层的路由信息，使入侵者可以为内部网的数据报指定一个非法的路由，这样原本应该送到合法目的地的数据报就会被送到入侵者指定的地址。禁止使用源路由的命令如下：
no ip source-route
3. 防止盗用内部IP地址
攻击者可能会盗用内部IP地址进行非法访问。针对这一问题，可以利用Cisco路由器的ARP命令将固定IP地址绑定到某一MAC地址之上。具体命令如下：
arp 固定IP地址 MAC地址 arpa
4. 在源站点防止smurf
要在源站点防止smurf，关键是阻止所有的向内回显请求。这就要防止路由器将指向网络广播地址的通信映射到局域网广播地址。可以在LAN接口方式中输入如下命令：
no ip directed-broadcast
三、关闭路由器上不用的服务
路由器除了可以提供路径选择外，它还是一台服务器，可以提供一些有用的服务。路由器运行的这些服务可能会成为敌人攻击的突破口，为了安全起见，最好关闭这些服务。
通过以上介绍的各种方法，我们成功地将一台普通路由器配置为一台堡垒路由器，在没有增加任何投入的情况下，提高了整个园区网的安全性。但应该说明的是，堡垒路由器的实现是以牺牲整个网络的效率为代价的，可能会影响到园区网对外访问的速度。
或者
要抵御攻击 先除十大网络安全隐患
系统管理员常常抱怨他们无法消除系统存在的脆弱性，因为他们不知道在500多种安全问题中哪些是最不安全的，同时他们也没有时间去处理全部的问题。为此，信息安全部门找出了系统管理员可以立即消除的十大安全隐患。
1、BIND漏洞
位于十大之首的是BIND漏洞，有些系统默认安装运行了BIND，这种系统即使不提供DNS服务，也很容易受到攻击。
防范措施
建议执行一个数据包过滤器和防火墙，仔细检查BIND软件;确保非特权用户在chroot()环境下运行;禁止对外的分区传送;查看分区映射情况，确认对此做了补丁，建立了日志;对BIND进行修改，使得它不会对不可信任主机提供分区传送。
2、有漏洞的通用网关接口程序
位于十大脆弱性中第二位的是有漏洞的CGI程序和Web服务器上的扩展程序。入侵者很容易利用CGI程序中的漏洞来修改网页，窃取信用卡信息，甚至为下一次入侵建立后门。
防范措施
更新修改后的ht://dig软件包可以防止受此攻击。如果还会出现其他CGI漏洞，建议将口令保存在shadow文件中，并且通过对口令执行Crack，确保不会被入侵者轻松识破;建议将ssh或其他形式的远程shell访问设置在一台独立的主机上，该主机不提供其他服务和功能。
3、远程过程调用(RPC)漏洞
RPC允许一主机上的程序可执行另一主机上的程序。许多攻击所利用的都是RPC漏洞所带来的脆弱性。
防范措施
禁止相关服务;防火墙和边界设备只允许通过网络提供必要的服务，在防火墙上将日历、时间等服务阻塞;系统和应用必须随时更新和打补丁，确保版本最新;对NFS服务器进行充分扫描;修改NFS服务器的口令，让口令经得起检查。
4、Microsoft IIS中存在的远程数据服务漏洞
运行IIS服务器的系统管理员要特别小心，注意安全通告以及补丁，因为IIS很容易成为攻击目标。
防范措施
消除RDS漏洞，安装补丁或升级，更正所有已知的其他的IIS安全漏洞。
5、Sendmail攻击
Sendmail是运行在Unix和Linux平台上的发送、接收和转发电子邮件的软件，它很早就被人发现了漏洞，又因其广泛应用而成为攻击目标。
防范措施
升级到最新版本并打补丁;在非邮件服务器或非邮件中继站的主机上不要以后台程序模式运行Sendmail;避免邮件客户将大部分功能在根用户空间中完成。
6、sadmind和mountd缓冲区溢出
sadmind支持Solaris系统的远程管理访问，并提供管理图形接口;mountd可以控制和处理UNIX主机上NFS装载的访问。
防范措施
禁止相应服务，对系统打补丁;关闭服务，甚至将主机上能够直接访问网络的服务删除;如果系统没有要求，就禁止为其提供相关服务。
7、配置不当的文件共享
配置不当的文件共享将影响多种操作系统，将重要的系统文件暴露，甚至为连接到网络上的“敌人”提供完全的文件系统访问权限。全局文件共享或不合适的共享信息一般会在以下情况出现:NetBIOS和Windows NT平台上、Windows 2000平台上、UNIX NFS、Macintosh Web共享或AppleShare/IP。
防范措施
对Windows系统，只在必要的情况下才共享;对Windows NT/2000系统，避免“空会话”连接对用户、用户组和注册键等信息进行匿名访问，在路由器或NT主机上将与NetBIOS会话服务的流入连接加以阻塞;对Machintosh系统，只有必要的情况下才进行文件共享;对UNIX系统，充分利用mount命令的noexec、nosuid和nodev选项，不要在UNIX Samba 服务器上使用未加密的口令，如果可能，考虑转换为一个更安全的文件共享结构。
8、口令
口令设置不当，或没有设置帐户口令，这是最容易修正的，也是实施起来最难的。
防范措施
教育用户和系统管理员，让他们充分认识到好的口令的作用;建立合适的口令策略，定期检查口令安全性，同时利用系统提供的一些工具和扩展包对策略进行完善。
9、IMAP和POP服务器缓冲区溢出
在目前已经知道的系统和应用脆弱性中大部分都源于缓冲区溢出。缓冲区溢出会引起很多问题，诸如系统崩溃、非授权的根访问和数据破坏。
防范措施
在非邮件服务器的主机上禁止此类服务;使用最新版本，安装最新补丁。
10、默认的SNMP共用串
网络管理员利用SNMP对各种类型的网络连接设备进行管理和监控。SNMP版本1把一种未经加密的“共用串”作为鉴别机制，同时大部分SNMP设备所用的默认共用串是public，只有很少人修改了，因此攻击者利用此漏洞可以远程配置设备，甚至关闭设备。另外监听到的SNMP数据流中包括大量关于网络结构的信息，还有与之相连的系统和设备的信息，因此危害很大。
防范措施
如果一定要用SNMP，就禁止使用SNMP共用串;如果使用，利用SNMPwalk验证并检查功用名;如可能，设置MIB为只读;让边界设备阻塞外部的SNMP访问;检查SNMP次代理，保证其与相应主SNMP服务的最新设置同步;得到最新补丁，做兼容性测试后进行安装。
如果系统管理员严格按照以上所提供的防范措施来做，那将大大减少相关安全问题，大家可以在一个相对安全的环境下安心工作。