說明文件‎ > ‎

3. 效能說明

1.網路傳輸效能影響:

以下說明 安裝本防護軟體對於網路傳輸效能的影響:

CUTe ARP Protector 為NIC網卡驅動程式過濾程式,使用過濾程式雖能提高資訊安全,
但也有降低網路傳輸效能的疑慮。因此我們使用 iperf.exe 針對區網內的兩部PC傳送檔
案,以實際測試軟體影響傳輸效能的差距。

結果發現在小檔案傳輸時並沒有差異,而在大檔案傳輸時可以看出減少約 2K bits/sec 
的傳輸效能,如以極速82.2 MB的區網內部傳輸而言,效能僅降低 0.2 %,可謂效果
好。實測數據一併提供使用者參考。

  • Iperf 實測數據
1. 以 TCP window size: 8.00 KByte 封包傳輸進行實測
------------------------------------------------------------

未使用防護軟體
[1836]  0.0-60.0 sec   589 MBytes  82.2 Mbits/sec
使用CUTe ARP防護軟體
[1872]  0.0-60.0 sec   587 MBytes  82.0 Mbits/sec


2. 以 TCP window size:  128 KByte 封包傳輸進行實測
------------------------------------------------------------
未使用防護軟體
[SUM]  0.0-120.1 sec  1.22 GBytes  87.5 Mbits/sec
使用CUTe ARP防護軟體
[SUM]  0.0-120.0 sec  1.22 GBytes  87.3 Mbits/sec


2. ARP阻斷服務攻擊之連線測試:

ARP阻斷攻擊測試主要以netcut為主要測試對象,由於ARP掛馬或中間人攻擊
屬於欺騙閘道器設定方式,因此不會有連線中斷的問題。我們用幾個不同的中繼
集線器/交換器進行連線中斷測試。如以目前集線器/交換器設備來看,CUTe
ARP Protector可以阻斷netcut的攻擊,讓被攻擊者可以持續上網。
 

 網路設備

型號 

ICMP送出數 / 中斷數

通過率 

 Switch

 Cisco catalyst 2948

 618 / 0

 100%

 Switch

 D-Link DES-1228

 640 / 14

 98%

 Switch

 D-link DES-1005D

 648 / 0

 100%

 HUB

 ASUS 8 port  GX 1008B 

 605 / 13

 98%



Comments