目录：

• 1、总是显示IP遭到攻击，为什么
• 2、攻击框架是干什么用的
• 3、更新系统win10以后广发网银没发用了老是提醒为检测到KEY
• 4、广发证券通信达软件在电脑中打不开是怎么回事
• 5、登录广发银行网银,为什么说安装控件是木马程序啊
• 6、在使用广发证券至强版V6.02和广大证券网上交易时，用到一半总会显示出连接断开， *** 不大稳定

总是显示IP遭到攻击，为什么

此方案适用XP\VISTA\WIN7系统

【问题描述】：

中arp病毒

【原因分析】：

ARP（地址解析协议）是在仅知道主机的IP地址时确定其物理地址的一种协议。当电脑收到ARP数据包时，可以肯定是当前局域网内某台电脑（非本机）利用工具伪造IP地址和MAC地址实现ARP欺骗，这时候应该尽快联系一下 *** 管理员并且安装ARP防护软件。

【解决方案】：

方案一：使用安全软件检测是否有ARP存在

1.

首先开启arp防火墙：打开【360安全卫士】—【木马防火墙】。（如图1）

图1

2.

找到【局域网防护（ARP）】，向左拖动选择到【已开启】。（如图2）

图2

3.

按照提示点击【确定】即可。（如图3）

图3

4.

如果有攻击的话360就会有提示。（如图4广发软件弹出检测到攻击框架；图5）

图4

图5

注：

目前常用的安全防火墙软件在检测ARP的时候所提示的IP均为路由器的网关，如：192.168.0.1广发软件弹出检测到攻击框架；192.168.0.254

方案二：安装对应的防火墙软件

1.

例如：开启360安全卫士ARP防火墙或者使用其广发软件弹出检测到攻击框架他防火墙，例如：彩影ARP防火墙单机版。（如图6；图7）

图6

图7

2.

安全完成后运行软件，下电脑上显示一个红色的图标，当发现有外界发起ARP数据包或者有攻击 *** 的行为，图标会不停的闪动。（如图8；图9）

图8

图9

3.

已经发现有攻击行为或者在发布ARP广播，并且可以判断攻击原因。（如图10）

图10

4.

软件界面清楚的显示攻击次数和拦截次数并且在右方:这个软件功能比较强大，可以测试到攻击者的IP、MAC、计算机名称等信息。（如图11）

图11

5.

软件上方点击： *** 主机例表上面显示的是目前局域网内的所有PC、IP、名称、工作组、MAC等信息。如果有哪台电脑有问题在表里面会显示红色，并且提速为混合模式。（如图12）

图12

6.

软件流量分析上面可以显示目前流量的简单信息，上面介绍过了，ARP是广发的形式并不是单一的那一台电脑，上图广播：22非广播：323在局域网内广播是正常的，广播数一般不是特别大也是没有什么问题的。具体广播含义在此不详解。但是非广播就是不正常的，这个一般就是ARP在整个局域网内发包。综合以上信息，就可以判断是否有ARP，怎么处理。最简单的就是发现发包的PC，直接关闭此计算机即可，或者断开此机器的 *** 进行杀毒等处理。“ARP防火墙单机版”此软件对于不同的 *** 和不同的工作环境，测试和检查是非常好用的，但是有时候也是无法判断出具体PC的，软件要么就可以测试出来，要不就是测试的攻击IP为网关，只有正两种情况。

附：再给大家介绍一个软件，此软件只能检查出发ARP病毒的电脑，无法详细分析，但是对于检查问题原因是有效果的，并且不会出现检查到攻击的是网关的情况。

“局域网ARP检查”软件如下（绿化版无需安装）。（如图13）

图13

1.

选择本地网卡，然后点击开始分析，软件会测试 *** 中的所有PC。（如图14；图15）

图14

图15

2.

软件扫描完成后，不会显所有电脑的信息，只显示网关信息，上网网关提示有危险这是正常的。可能是因为没有安装防火墙的原因。如果 *** 中没有ARP病毒，或者 *** 攻击的行为，那么软件显示如上没有什么显示，当有攻击的时候如图16：

图16

3.

软件显示很简单，如果有攻击或者ARP它能准确快速的判断出是那台PC及PC的MAC、IP、状态等。并显示：“正在进行ARP风暴，发出欺骗包”也就是伪装攻击源为网关地址。（如图17）

图17

4.

在软件的目录下面会出现一个TXT的文档。在这个里面记录了局域网内所有的PC编号，MAC和IP地址。

攻击框架是干什么用的

攻击框架是干什么用的如下

外部框架帮助我们更好地理解我们所面临的威胁环境。其中一个被广泛使用的框架是MITRE的ATTCK框架。MITRE公司是一个非营利性的智囊团广发软件弹出检测到攻击框架，在各种公共和私人伙伴关系中进行研究和开发。 *** 安全是广发软件弹出检测到攻击框架他们的重点领域之一。

几十年来广发软件弹出检测到攻击框架，MITRE在推动我们领域的技术水平方面一直发挥着作用。他们的研究工作之一是开发Adversarial Tactics, Techniques Common Knowledge或ATTCK框架。这个ATTCK框架是多年来从现实世界的组织中收集的关于攻击者的知识。如下是这个框架的内容。

该框架中最容易识别这个攻击技术表。表中的每一列都代表广发软件弹出检测到攻击框架了攻击者的一种攻击方式和战术。正如我们所看到的广发软件弹出检测到攻击框架，这些战术包括初始访问、执行、持久性、权限升级、防御规避、凭证访问、发现、横向移动、收集、指挥和控制、渗透和影响。在每一种战术之下，都有攻击者可以用来实现该目标的具体技术。

更新系统win10以后广发网银没发用了老是提醒为检测到KEY

这个是没办法解决的 只能等WIN10自己更新 个人建议 不要使用WIN10 WIN10 还不成熟 就是现在的WIN8 也还没到成熟的地步 能用WIN7 就用WIN7 要是全屏触摸的电脑 还是用WIN8划得来

广发证券通信达软件在电脑中打不开是怎么回事

您好！

检查您的电脑是否已经联网状态（可通过软件开始窗口“系统检测”进行检查），软件是否是最新版本，站点选择或者打开的时候有什么错误提示呢？

建议您可以 *** 广发证券官方 *** 热线(020)95575或者线上 *** “有问必答”进一步咨询，以助您解决软件问题。

登录广发银行网银,为什么说安装控件是木马程序啊

一般来讲，网银的安全控件有网银的数字签名，是不会被误报的，你这种情况我怀疑你是访问了一个假的广东发展银行网站，建议你确认真实的网址之后再访问，你也可以安装一个电脑管家，它有全国更大的恶意网址库，如果发现钓鱼网站，会拦截的

在使用广发证券至强版V6.02和广大证券网上交易时，用到一半总会显示出连接断开， *** 不大稳定

1、进入控制面板，到安全中心关闭windows防火墙，并在弹出的对话框中找到“例外”标签，点击“例外”，在广发软件前的方框中“打钩”。

2、在杀毒软件的 *** 访问规则中广发软件修改为“允许”即可。

如果在杀毒软件中找不到 *** 访问规则，就全面删除你的杀毒软件和防火墙，重新安装广发，然后再安装杀毒软件和防火墙盒防火墙。启动广发，在弹出的 *** 规则对话框中选择允许即可！

还有很大的可能就是中木马或是病毒了，查不出来并不代表没有。。。