Информация о защите сети и возможных блокировках

1. Неправильное подключение кабеля к роутеру

Если кабель провайдера подключён в неверный разъём роутера, устройство вместо получения корректных сетевых настроек начинает отправлять свои настройки в сеть компании. Такая ситуация воспринимается системой защиты как аномалия, и доступ к сети блокируется автоматически.

Важно: кабель от оборудования провайдера должен быть подключён только в разъём WAN. Обычно он подписан как WAN и может отличаться по цвету (но не всегда).

2. ARP-flood (избыточные ARP-запросы)

Причины возникновения:

• зависший или неправильно настроенный роутер;
• вирусы или вредоносные программы;
• сканирование сети;
• некорректная работа антивирусных или сетевых модулей.

Протокол ARP (Address Resolution Protocol) используется для определения соответствия IP-адресов и MAC-адресов внутри локальной сети. Он работает с помощью широковещательных (broadcast) запросов, которые получают все устройства сети.

Чрезмерное количество таких запросов снижает пропускную способность, ухудшает общую производительность сети и может указывать на наличие заражённого или неисправного оборудования.

Система защиты выявляет нехарактерные для нормальной работы сети ARP-запросы (превышение частоты, запросы к несуществующим или невыданным IP-адресам) и принимает меры по их подавлению.

3. ARP-spoofing (подмена ARP-запросов)

Причинами могут быть как целенаправленные атаки на оборудование компании или абонента, так и неисправный кабель со стороны абонента (перекрученный, со скрутками, повреждениями или замыканиями).

В таких случаях система защиты также фиксирует нехарактерные ARP-запросы и автоматически ограничивает их влияние на сеть.