1.網路傳輸效能影響:
以下說明 安裝本防護軟體對於網路傳輸效能的影響:
CUTe ARP Protector 為NIC網卡驅動程式過濾程式,使用過濾程式雖能提高資訊安全,
但也有降低網路傳輸效能的疑慮。因此我們使用 iperf.exe 針對區網內的兩部PC傳送檔 案,以實際測試軟體影響傳輸效能的差距。
結果發現在小檔案傳輸時並沒有差異,而在大檔案傳輸時可以看出減少約 2K bits/sec
的傳輸效能,如以極速82.2 MB的區網內部傳輸而言,效能僅降低 0.2 %,可謂效果 良好。實測數據一併提供使用者參考。
1. 以 TCP window size: 8.00 KByte 封包傳輸進行實測
------------------------------------------------------------
未使用防護軟體
[1836] 0.0-60.0 sec 589 MBytes 82.2 Mbits/sec
使用CUTe ARP防護軟體
[1872] 0.0-60.0 sec 587 MBytes 82.0 Mbits/sec
2. 以 TCP window size: 128 KByte 封包傳輸進行實測
------------------------------------------------------------
未使用防護軟體
[SUM] 0.0-120.1 sec 1.22 GBytes 87.5 Mbits/sec
使用CUTe ARP防護軟體
[SUM] 0.0-120.0 sec 1.22 GBytes 87.3 Mbits/sec
2. ARP阻斷服務攻擊之連線測試:
ARP阻斷攻擊測試主要以netcut為主要測試對象,由於ARP掛馬或中間人攻擊 屬於欺騙閘道器設定方式,因此不會有連線中斷的問題。我們用幾個不同的中繼 集線器/交換器進行連線中斷測試。如以目前集線器/交換器設備來看,CUTe ARP Protector可以阻斷netcut的攻擊,讓被攻擊者可以持續上網。
網路設備 |
型號 |
ICMP送出數 / 中斷數 |
通過率 |
Switch |
Cisco catalyst 2948 |
618 / 0 |
100% |
Switch |
D-Link DES-1228 |
640 / 14 |
98% |
Switch |
D-link DES-1005D |
648 / 0 |
100% |
HUB |
ASUS 8 port GX 1008B |
605 / 13 |
98% |
|
|