總機(jī)服務(wù)客戶端說(shuō)明書(shū)(android168-iphone)

編號(hào)：時(shí)間：2021年x月x日書(shū)山有路勤為徑，學(xué)海無(wú)涯苦作舟頁(yè)碼：第頁(yè)中國(guó)電信廣東分公司總機(jī)服務(wù)客戶端使用說(shuō)明書(shū)（安卓版V1.6.8&iphone版）中國(guó)電信廣東分公司2012年9月目錄1. 產(chǎn)品概述 42. android版客戶端介紹 41） 下載客戶端（android、iphone適用） 42） 身份驗(yàn)證 53） 總機(jī)通訊錄更新 64） 使用單位聯(lián)系人 65） 查看單位聯(lián)系人 86） 糾錯(cuò) 97） 群組 98） 使用個(gè)人聯(lián)系人 119） 其他功能 1410） 檢查更新 1411） 系統(tǒng)功能設(shè)置 1512） 個(gè)人備份與恢復(fù) 1513） 轉(zhuǎn)總機(jī) 1614） 公告通知 1615） 軟件分享 1616） 產(chǎn)品介紹 1717） 意見(jiàn)反饋 1718） 退出應(yīng)用 183. iphone版客戶端介紹 181） 身份驗(yàn)證 182） 單位聯(lián)系人 183） 搜索單位聯(lián)系人 194） 查看單位聯(lián)系人 205） 糾錯(cuò) 216） 使用分組聯(lián)系人 227） 搜索聯(lián)系人 258） 多方通信 279） 更多應(yīng)用 3110） 18鍵語(yǔ)音服務(wù) 3211） 單位公告 3312） 熱門(mén)應(yīng)用 3413） 設(shè)置 3414） 使用幫助 3515） 免責(zé)說(shuō)明 3616） 關(guān)于總機(jī)服務(wù) 3717） 意見(jiàn)反饋 3818） 帳號(hào)注銷 3819） 備份 384. 產(chǎn)品特點(diǎn) 391） 短信群發(fā)，高效快捷 392） 通信錄下載，云端搜索，一個(gè)不錯(cuò)過(guò) 403） 群組管理，個(gè)性交流 414） 公告通知，隨意查看 415. 產(chǎn)品資費(fèi) 421） 產(chǎn)品資費(fèi)構(gòu)成 422） 其它費(fèi)用 426. 收入列賬原則 427. 業(yè)務(wù)流程 431） 通訊錄獲取流程 432） 通訊錄維護(hù)流程 43

產(chǎn)品概述產(chǎn)品簡(jiǎn)介本產(chǎn)品是針對(duì)大中型政府單位、企事業(yè)單位客戶推出的，將傳統(tǒng)的語(yǔ)音接入服務(wù)，延展到智能手機(jī)終端上，將單位通信錄與用戶個(gè)人通信錄相結(jié)合，從而為單位員工提供便捷的通信錄服務(wù)，以提升其工作中溝通效率的手機(jī)軟件?？芍С謅ndroid和iphone手機(jī)用戶使用。主要功能介紹1、自動(dòng)鑒權(quán)：通過(guò)輸入主叫號(hào)碼可以自行判斷客戶所屬總機(jī)服務(wù)群，自動(dòng)加載對(duì)應(yīng)的單位通訊錄，并可防止單位外用戶獲得單位通訊錄；2、通訊錄的離線/在線查詢：可離線查詢已經(jīng)下載的單位通訊錄（適合通訊錄較少的單位），也可通過(guò)聯(lián)網(wǎng)查詢（適合通訊錄較大的單位）；3、自動(dòng)更新通訊錄：永遠(yuǎn)保持最新的單位通訊錄，無(wú)需為人員調(diào)動(dòng)、號(hào)碼變更造成的單位通訊錄更新發(fā)布問(wèn)題而煩惱；4、群發(fā)短信/多方通話：可以通過(guò)簡(jiǎn)單的勾選，輕松短信群發(fā)或者多方通話；5、智能搜索：多種智能搜索渠道，為客戶提供更方便更確切的搜索服務(wù)。6、來(lái)電彈屏：自動(dòng)識(shí)別單位內(nèi)來(lái)電者的身份，包括部門(mén)職務(wù)信息等；（本功能僅安卓版客戶端提供）7、單位公告：?jiǎn)挝辉谧跃S護(hù)平臺(tái)可發(fā)布公告，單位內(nèi)每個(gè)手機(jī)終端用戶都能看到公告。8.游客功能：用戶即使沒(méi)有加入總機(jī)中，也可以游客身份體驗(yàn)總機(jī)服務(wù)。9.糾錯(cuò)功能：新增單位選擇功能，用戶在多個(gè)企業(yè)存在鑒權(quán)時(shí)，可以自由選擇進(jìn)入的企業(yè)android版客戶端介紹下載客戶端（android、iphone適用）您可以通過(guò)以下幾種方式下載到總機(jī)服務(wù)客戶端:

1．通過(guò)手機(jī)鏈接網(wǎng)址下載/zj.htm

2.

通過(guò)撥打114獲取下載鏈接短信。3.短信下載的渠道，發(fā)送zj到10001可獲得下載鏈接地址

4．通過(guò)掃描宣傳單張上的二維碼進(jìn)行訪問(wèn)下載已完成適配機(jī)型：ME811,HTCA510C,HTC710D,HTC328D,C8600,C8800,C8812，C8810，C8500,E239,XT800,I919,I559,II929,i939,I909,

酷派5855,酷派9900,,酷派5860,,XT928,,XT883,XT882，N780,小米，MOTO800,MOTO800+,聯(lián)想A790，天語(yǔ)E800，金立C600，HTC328，R750。（其余未適配手機(jī)在安卓系統(tǒng)在1.6以上都應(yīng)可以正常使用。在以后測(cè)試工作中，將對(duì)更多使用有異常的手機(jī)型號(hào)進(jìn)行適配）身份驗(yàn)證如果是第一次使用，進(jìn)入身份驗(yàn)證界面，輸入本機(jī)號(hào)碼，點(diǎn)擊“身份驗(yàn)證”，系統(tǒng)會(huì)自動(dòng)讀取你的手機(jī)卡號(hào)。(圖1)圖1系統(tǒng)會(huì)自動(dòng)識(shí)別并驗(yàn)證你的手機(jī)號(hào)碼，驗(yàn)證通過(guò)后將進(jìn)入你所在的部門(mén)并加載你所在部門(mén)的數(shù)據(jù)。(圖2)(圖3)。圖2圖3此界面手機(jī)會(huì)檢查網(wǎng)絡(luò)連接，用戶需要先設(shè)置好網(wǎng)絡(luò)連接并確保網(wǎng)絡(luò)通暢，若網(wǎng)絡(luò)不通是無(wú)法通過(guò)身份驗(yàn)證的?？倷C(jī)通訊錄更新客戶端識(shí)別用戶電話后，會(huì)彈出個(gè)人信息的確認(rèn)，如果信息有錯(cuò)，可以按“糾錯(cuò)”，更改信息，待后臺(tái)審核。（圖4）圖4登錄成功以后，會(huì)自動(dòng)加載您所在的部門(mén)數(shù)據(jù),并且默認(rèn)展開(kāi)您所在的公司。進(jìn)入主頁(yè)面后，如果您需要加載更多的部門(mén)可以通過(guò)右側(cè)勾選框批量加載或點(diǎn)擊部門(mén)名稱直接加載。(圖5)（圖6）圖5圖6使用單位聯(lián)系人在總機(jī)通訊錄界面，點(diǎn)擊“單位聯(lián)系人”，總機(jī)通訊錄以列表方式呈現(xiàn)，默認(rèn)顯示您所在的部門(mén)，并已經(jīng)將您所在的部門(mén)通訊錄加載在本機(jī)。按組織結(jié)構(gòu)層級(jí)關(guān)系逐層向下排列（圖7）。圖7搜索單位聯(lián)系人橫向劃動(dòng)切換三種不同的搜索界面，選擇所需的搜索方式。提供三種不同維度的搜索方式:拼音列表（按拼音順序?qū)β?lián)系人進(jìn)行查找）、組織架構(gòu)（根據(jù)部門(mén)排列展示，用戶通過(guò)所在部門(mén)搜索聯(lián)系人）、及智能搜索（對(duì)加載部門(mén)中查詢不到的聯(lián)系人，可以進(jìn)行在線云端搜索，后臺(tái)可設(shè)置不同緯度的搜索條件）。（圖8）（圖9）（圖10）。圖8圖9圖10查看單位聯(lián)系人1)點(diǎn)擊您想查看的單位聯(lián)系人可以查看該聯(lián)系人的各種聯(lián)系方式（圖11）。圖112）單擊電話圖標(biāo)或短信圖標(biāo)，即可致電聯(lián)系人或向其發(fā)送短信3)長(zhǎng)按某個(gè)聯(lián)系人，會(huì)出現(xiàn)對(duì)這個(gè)人的操作選項(xiàng)，可以進(jìn)行功能選取(圖12)圖12糾錯(cuò)部門(mén)聯(lián)系人糾錯(cuò)選擇要糾錯(cuò)的聯(lián)系人詳情界面，點(diǎn)擊界面右上角“我要糾錯(cuò)”按鈕，即彈出糾錯(cuò)對(duì)話框，修改完畢后，然后點(diǎn)擊“提交”，即可將糾錯(cuò)信息發(fā)送給后臺(tái)處理人員，審核通過(guò)就會(huì)更新信息（圖13）。圖13部門(mén)名稱糾錯(cuò)發(fā)現(xiàn)部門(mén)名稱有誤，長(zhǎng)按部門(mén)名稱，即可彈出糾錯(cuò)框，修改部門(mén)名稱后點(diǎn)擊提交，由本單位管理員確認(rèn)后進(jìn)行修改即可更新到客戶端。如圖群組點(diǎn)擊“個(gè)人聯(lián)系人”，點(diǎn)擊界面左上角的群組圖標(biāo)（圖14）將進(jìn)入群組界面。點(diǎn)擊圖15左下角按鈕，進(jìn)入群組管理界面（圖15）圖14圖15圖16圖17點(diǎn)擊圖16中標(biāo)記處，新增群組點(diǎn)擊圖17中標(biāo)記處，對(duì)群組進(jìn)行操作。使用個(gè)人聯(lián)系人查詢用戶本身手機(jī)通信錄的信息。查看聯(lián)系人1)單擊聯(lián)系人，可以顯示聯(lián)系人個(gè)人信息（圖18）圖182）觸摸電話圖標(biāo)或短信圖標(biāo)，即可電話聯(lián)系該聯(lián)系人或向該聯(lián)系人發(fā)送短信。3）長(zhǎng)按某個(gè)聯(lián)系人，會(huì)出現(xiàn)對(duì)這個(gè)人的操作選項(xiàng)。圖19編輯聯(lián)系人按要編輯的聯(lián)系人，然后在打開(kāi)的菜單中“編輯聯(lián)系人”，對(duì)聯(lián)系人信息進(jìn)行編輯，點(diǎn)擊“保存”按鈕結(jié)束編輯（圖20）。點(diǎn)擊“添加更多信息”可以添加聯(lián)系人更多的信息，方便查詢。（圖21）使用群發(fā)信息單位聯(lián)系人頁(yè)面，點(diǎn)擊“群發(fā)信息”按鈕,然后勾選要發(fā)信息的聯(lián)系人，可以選擇單位聯(lián)系人、個(gè)人聯(lián)系人，還可以手工輸入號(hào)碼。選擇人員以后，點(diǎn)擊“發(fā)信息”按鈕（圖23）。點(diǎn)擊后將跳轉(zhuǎn)到手機(jī)自帶系統(tǒng)發(fā)短信的界面，發(fā)信人是剛勾選的多個(gè)聯(lián)系人。輸入短信內(nèi)容后點(diǎn)擊發(fā)送即可完成群發(fā)信息。短信轉(zhuǎn)發(fā)，即可選擇用戶本機(jī)的短信對(duì)單位聯(lián)系人進(jìn)行轉(zhuǎn)發(fā)圖22短信轉(zhuǎn)發(fā)，即可選擇用戶本機(jī)的短信對(duì)單位聯(lián)系人進(jìn)行轉(zhuǎn)發(fā)選擇短信轉(zhuǎn)發(fā)后，跳轉(zhuǎn)到該界面，選擇本機(jī)短信，選中后點(diǎn)擊發(fā)送即可選擇短信轉(zhuǎn)發(fā)后，跳轉(zhuǎn)到該界面，選擇本機(jī)短信，選中后點(diǎn)擊發(fā)送即可使用多方通話點(diǎn)擊多方通話時(shí)，客戶端將彈出資費(fèi)提示。點(diǎn)擊確定進(jìn)入選擇多方通聯(lián)系人界面。取消則不進(jìn)行多方通話到單位聯(lián)系人頁(yè)面，點(diǎn)擊“多方通話”按鈕,然后勾選要發(fā)信息的聯(lián)系人，可以選擇單位聯(lián)系人、個(gè)人聯(lián)系人，還可以手工輸入號(hào)碼。選擇人員以后，點(diǎn)擊“多方通話”按鈕將完成操作，等待呼叫即可。（圖23）點(diǎn)擊多方通話時(shí)，客戶端將彈出資費(fèi)提示。點(diǎn)擊確定進(jìn)入選擇多方通聯(lián)系人界面。取消則不進(jìn)行多方通話圖23選擇聯(lián)系人當(dāng)聯(lián)系人存在多個(gè)號(hào)碼時(shí)，可點(diǎn)擊聯(lián)系人姓名，將彈出選擇框，用戶可選擇聯(lián)系的號(hào)碼。其他功能通過(guò)工具欄“更多”→依次展現(xiàn)如下功能界面(圖24)。圖24檢查更新選擇“更多”—“檢查更新”（圖25），將人工檢查應(yīng)用版本情況，如果是最新版，將提示您已經(jīng)是最新版，不需要更新。如果有新版本，將讓您確定是否安裝新版本。圖25系統(tǒng)功能設(shè)置選擇“更多”—“系統(tǒng)設(shè)置”可設(shè)置來(lái)電名片的開(kāi)關(guān)，設(shè)置通訊錄更新頻率和首頁(yè)設(shè)計(jì)單位聯(lián)系人的顯示方式（圖26）圖26個(gè)人備份與恢復(fù)可以對(duì)用戶的個(gè)人數(shù)據(jù)，聯(lián)系人信息進(jìn)行保存?zhèn)浞莼蛘邤?shù)據(jù)恢復(fù)（圖27）圖27如有需要，可通過(guò)“刪除備份”功能，將服務(wù)器的備份記錄刪除如有需要，可通過(guò)“刪除備份”功能，將服務(wù)器的備份記錄刪除轉(zhuǎn)總機(jī)可以撥打18鍵進(jìn)行查詢（圖28）圖28公告通知選擇“更多”—“公告通知”（圖29），新舊公告有圖標(biāo)的區(qū)分。圖29軟件分享選擇“更多”—“軟件分享”（圖30）可以輸入手機(jī)號(hào)碼，或者在通訊錄里選擇聯(lián)系人，點(diǎn)擊“分享”，將會(huì)以短信的形式給各聯(lián)系人發(fā)送一條鏈接，他們可以通過(guò)鏈接下載安裝總機(jī)服務(wù)。圖30產(chǎn)品介紹選擇“更多”—“產(chǎn)品介紹”，用圖文的形式生動(dòng)的向您展示總機(jī)服務(wù)的突出功能。意見(jiàn)反饋選擇“更多”—“意見(jiàn)反饋”可對(duì)總機(jī)服務(wù)客戶端評(píng)分以及提出意見(jiàn)和建議。圖32圖32退出應(yīng)用選擇“更多”—“退出應(yīng)用”，您將退出總機(jī)服務(wù)這個(gè)應(yīng)用。iphone版客戶端介紹身份驗(yàn)證如果是第一次使用，默認(rèn)進(jìn)入身份驗(yàn)證界面；填寫(xiě)您的手機(jī)號(hào)碼后，點(diǎn)擊“身份驗(yàn)證”按鈕。(圖1)圖1此界面手機(jī)會(huì)檢查網(wǎng)絡(luò)連接，用戶需要先設(shè)置好網(wǎng)絡(luò)連接并確保網(wǎng)絡(luò)通暢，若網(wǎng)絡(luò)不通會(huì)無(wú)法身份驗(yàn)證。驗(yàn)證碼輸入正確以后，將跳轉(zhuǎn)到“初始化”界面，如果沒(méi)有收到驗(yàn)證碼，點(diǎn)擊下方紅色“再次獲取”按鈕，系統(tǒng)將再次發(fā)送驗(yàn)證碼到手機(jī)短信。單位聯(lián)系人登錄成功以后，會(huì)自動(dòng)初始化您所在的部門(mén)數(shù)據(jù)，并且默認(rèn)展開(kāi)您所在的公司，讓您選擇需要加載的部門(mén)數(shù)據(jù)。圖2聯(lián)系人頁(yè)面以標(biāo)簽形式展示，排列：?jiǎn)挝?、自定義分組、管理分組，固定組標(biāo)簽?zāi)J(rèn)顏色區(qū)分，字體加粗，初次打開(kāi)顯示“單位”標(biāo)簽，當(dāng)前標(biāo)簽突出顯示，當(dāng)群組列表長(zhǎng)度超出屏幕時(shí)，支持縱向滾屏，“單位”標(biāo)簽頁(yè)頂部顯示公司名，用戶名及部門(mén)，提供三種檢索方式：手動(dòng)輸入，字段篩選和部門(mén)樹(shù)狀架構(gòu)，部門(mén)架構(gòu)顯示單位組織架構(gòu)一級(jí)分支以及各分支下的聯(lián)系人數(shù)量，點(diǎn)擊列表任一部門(mén)，逐級(jí)展開(kāi)使用單位聯(lián)系人。搜索單位聯(lián)系人可點(diǎn)擊輸入框，向上切出鍵盤(pán)，按首拼字母進(jìn)行精確搜索，搜索輸入框中輸入內(nèi)容，拉動(dòng)非鍵盤(pán)區(qū)域，鍵盤(pán)向下切出，顯示全部搜索結(jié)果。中間內(nèi)容位置顯示模糊匹配后相關(guān)聯(lián)系人信息，匹配內(nèi)容標(biāo)紅；無(wú)匹配信息時(shí)顯示[無(wú)相關(guān)記錄](méi)，輸入框搜索狀態(tài)下，不顯示字段篩選及公司構(gòu)架。點(diǎn)擊【取消】，恢復(fù)到初始狀態(tài)。圖3圖4同時(shí)可選擇高級(jí)搜索按不同區(qū)域、部門(mén)、縣區(qū)、部門(mén)、職務(wù)進(jìn)行模糊篩選，選擇內(nèi)容后，點(diǎn)擊搜索，篩選表格后顯示全部搜索結(jié)果。查看單位聯(lián)系人1)單擊您想查看詳情的單位聯(lián)系人可以查看該聯(lián)系人的各種聯(lián)系方式（圖5）。圖52）單擊電話圖標(biāo)或短信圖標(biāo)，即可電話聯(lián)系該聯(lián)系人或向該聯(lián)系人發(fā)送短信，您還可以將該聯(lián)系人聯(lián)系方式存到本機(jī)或發(fā)送名片。糾錯(cuò)選擇要糾錯(cuò)的聯(lián)系人詳情界面，點(diǎn)擊界面右上角“我要糾錯(cuò)”按鈕。在彈出的對(duì)話框中輸入糾錯(cuò)信息，然后點(diǎn)擊“提交”，即可將糾錯(cuò)信息發(fā)送給后臺(tái)處理人員（圖6）。圖6使用分組聯(lián)系人新建分組點(diǎn)擊聯(lián)系人管理中“管理分組”按鈕，進(jìn)入管理分組界面，點(diǎn)擊右上角“添加”圖標(biāo)，輸入新分組名標(biāo)，確認(rèn)建立分組。圖（7）圖（8）。同時(shí)也可以在該管理分組界面刪除分組。圖7圖8查看分組聯(lián)系人圖91)單擊您想要查看其詳情的聯(lián)系人，以顯示該聯(lián)系人的各種聯(lián)系方式。2）觸摸電話號(hào)碼或短信圖標(biāo)，即可電話聯(lián)系該聯(lián)系人或向該聯(lián)系人發(fā)送短信。增加分組聯(lián)系人

圖10圖11單擊新增加的分組“個(gè)人”按鈕，然后在彈出的對(duì)話框中選擇添加成員，在本機(jī)中勾選要加入個(gè)人分組的聯(lián)系人，完成設(shè)置后，請(qǐng)點(diǎn)擊右上角的“完成”按鈕（圖11）。搜索聯(lián)系人圖12在搜索框中輸入您想要搜索的聯(lián)系人的姓名、姓名簡(jiǎn)拼或電話號(hào)碼（圖12）。鍵入時(shí)，聯(lián)系人滾動(dòng)列表會(huì)顯示匹配的聯(lián)系人名稱和電話。編輯聯(lián)系人圖13圖14進(jìn)入聯(lián)系人詳頁(yè)，點(diǎn)擊右上角編輯圖標(biāo)，然后對(duì)聯(lián)系人信息進(jìn)行編輯，點(diǎn)擊“完成”按鈕結(jié)束編輯（圖13圖14）。刪除聯(lián)系人圖15圖16點(diǎn)擊個(gè)人分組標(biāo)簽，彈出對(duì)話框，選擇移除成員按鈕，勾選想要移除的人員，勾選完成后點(diǎn)擊右上角完成按鈕，彈出確認(rèn)對(duì)話框，確定移除。多方通信點(diǎn)擊右上角多方通信按鈕，勾選需參加多方通信的人員（圖17）。圖17發(fā)送短信多方通信人員勾選完成后，點(diǎn)擊下部發(fā)送短信按鈕。如圖18圖18編輯短信內(nèi)容，完成發(fā)送。多方通話圖19選擇完成以后點(diǎn)擊下方多方通話按鈕，彈出多方通話界面（圖19），該界面可繼續(xù)添加多方通信人員，也可全部刪除，完成選擇后，點(diǎn)擊發(fā)起多方通話。發(fā)送郵件多方通信人員選擇完成以后點(diǎn)擊下方發(fā)送郵件按鈕，彈出郵件編輯界面。（圖20）圖20更多應(yīng)用通過(guò)工具欄“應(yīng)用”→依次展現(xiàn)如下功能界面(圖21)。圖2118鍵語(yǔ)音服務(wù)選擇“轉(zhuǎn)總機(jī)”—“18鍵語(yǔ)音服務(wù)”將快捷撥打18鍵，（圖22）。圖22單位公告選擇“應(yīng)用”—“單位公告”（圖23），可查看近期單位的公告信息。圖23熱門(mén)應(yīng)用點(diǎn)擊可下載電信營(yíng)業(yè)廳、院線通等熱門(mén)應(yīng)用軟件。設(shè)置推薦分享選擇“設(shè)置”—“推薦分享”（圖24）。您可以輸入手機(jī)號(hào)碼，或者在通訊錄里選擇聯(lián)系人，點(diǎn)擊“分享”，將會(huì)以短信的形式給各聯(lián)系人發(fā)送一條鏈接，他們可以通過(guò)鏈接下載安裝總機(jī)服務(wù)。圖24使用幫助選擇“設(shè)置”—“使用幫助”，用圖文的形式生動(dòng)的向您展示總機(jī)服務(wù)的突出功能（圖25）。圖25免責(zé)說(shuō)明選擇“設(shè)置”—“免責(zé)說(shuō)明”如圖26圖26關(guān)于總機(jī)服務(wù)選擇“設(shè)置”—“關(guān)于總機(jī)服務(wù)”如圖27圖27意見(jiàn)反饋選擇“設(shè)置”—“意見(jiàn)反饋”可對(duì)總機(jī)服務(wù)客戶端評(píng)分以及提出意見(jiàn)和建議。如圖28圖28帳號(hào)注銷選擇“設(shè)置”—“帳號(hào)注銷”，您可以注銷總機(jī)服務(wù)帳號(hào)。備份選擇工具欄備份按鈕，進(jìn)入備份界面，該界面下，可以上傳本機(jī)通訊錄到云端，也可從云端下載通訊錄到本機(jī)，還可查看備份日志。（圖29）圖28產(chǎn)品特點(diǎn)短信群發(fā)，高效快捷[特點(diǎn)]客戶可以通過(guò)單位總機(jī)客戶端對(duì)多個(gè)單位聯(lián)系人同事發(fā)送短信，方便了客戶對(duì)其他人發(fā)送公告通知等信息。節(jié)省了口頭逐個(gè)通知的時(shí)間，避免了部分同事沒(méi)有注意到公司公告的情況，讓工作更加高效，信息更加明了。[操作]客戶只需在單位聯(lián)系人的界面點(diǎn)擊群發(fā)信息按鈕，選擇所需聯(lián)系人，轉(zhuǎn)到發(fā)送短信的界面進(jìn)行短信內(nèi)容編輯即可。[適合客戶]1、公司信息更新快，同事間需要經(jīng)?；ハ嘟涣餍畔?，主管發(fā)送通知的單位。2、學(xué)校內(nèi)部部門(mén)、事業(yè)單位等較多內(nèi)部信息交流的單位或部門(mén)[運(yùn)用場(chǎng)景]1、A單位是一家綜合性省屬大學(xué)，共有3個(gè)分校、12個(gè)行政部門(mén)、近20個(gè)院系。對(duì)于每年學(xué)生寒暑假在校值班人員安排、新生入學(xué)各系部職責(zé)工作、教師節(jié)等節(jié)日活動(dòng)的安排等信息，用戶單位通過(guò)選擇各系部聯(lián)系人，可以輕松將信息發(fā)送到每個(gè)聯(lián)系人，讓各聯(lián)系人及時(shí)知曉，避免了由于信息延誤導(dǎo)致的工作滯后。2、B單位是一家會(huì)計(jì)事務(wù)所，通過(guò)短信群發(fā)可以對(duì)不同組別的同事進(jìn)行工作安排，工作安排信息直接發(fā)送至手機(jī)，更加快捷高效。[客戶價(jià)值]方便了內(nèi)部員工之間信息的交流，避免了由于出差、沒(méi)留意造成的信息缺漏。方便了合作團(tuán)隊(duì)成員之間進(jìn)行信息的交流和通知。通信錄下載，云端搜索，一個(gè)不錯(cuò)過(guò)[特點(diǎn)]可輕松下載單位內(nèi)部聯(lián)系人通訊錄，在本機(jī)單位通訊錄中無(wú)法搜索到的聯(lián)系人，可通過(guò)云端搜索，查找集團(tuán)內(nèi)部單位聯(lián)系人，不漏掉任一信息。[操作]通過(guò)在通訊錄下載選項(xiàng)中選擇所需下載的聯(lián)系人部門(mén)，一次性可下載多個(gè)聯(lián)系人。在搜索框輸入聯(lián)系人姓名即可進(jìn)行搜索，支持模糊搜索。通過(guò)點(diǎn)擊云端搜索按鈕，可以查詢到在本機(jī)單位聯(lián)系人中查找不到的聯(lián)系人。[適合客戶]大型單位、事業(yè)單位分公司、子公司較多，部門(mén)較多的單位[運(yùn)用場(chǎng)景]1、某公司部門(mén)多，人員也多，員工聯(lián)系記錄非常多，通過(guò)單位總機(jī)，員工以及經(jīng)理都不用一個(gè)個(gè)去詢問(wèn)、保存同事的信息，只需要通過(guò)單位總機(jī)就能夠下載同事的聯(lián)系方式。2、A公司為某大型保險(xiǎn)公司，業(yè)務(wù)主管經(jīng)常要跟上級(jí)公司領(lǐng)導(dǎo)匯報(bào)業(yè)務(wù)，通過(guò)云端搜索可以搜索到集團(tuán)的聯(lián)系人，輕松進(jìn)行工作上的交流。[客戶價(jià)值]1、員工通訊錄輕松下，高效溝通更便捷2、云端搜索搜更多，每個(gè)聯(lián)系人，一個(gè)不放過(guò)群組管理，個(gè)性交流[特點(diǎn)]用戶通過(guò)群組管理將不同聯(lián)系人進(jìn)行管理，設(shè)置自己的個(gè)性化聯(lián)系人。[操作]通過(guò)點(diǎn)擊界面左上角的分組按鈕，用戶可自己選擇聯(lián)系人歸入某一個(gè)群組，便于對(duì)常用聯(lián)系人進(jìn)行短信群發(fā)，多方通話等。[適合客戶]所有政府、單位客戶，需要不定期、小范圍頻繁溝通的組織或單位。[運(yùn)用場(chǎng)景]1、A是一為家政府職能部門(mén)的初級(jí)主管，經(jīng)常要跟自己組內(nèi)的幾個(gè)同事進(jìn)行工作上的交流，包括分配工作，討論工作等。他通過(guò)群組管理功能，將經(jīng)常聯(lián)系的幾個(gè)同事歸入“工作組”，就可以輕松地對(duì)這些同事進(jìn)行短信群發(fā)。有需要進(jìn)行工作上的交流討論時(shí)，只需在分組信息中點(diǎn)擊“多方會(huì)議”，即可對(duì)這些發(fā)起會(huì)議，及時(shí)溝通。通過(guò)群組分配，更加便捷。2、B是一家連鎖餐飲單位的區(qū)域主管，因?yàn)橐獙?duì)本區(qū)域內(nèi)的不同分店進(jìn)行管理。他將同一部門(mén)中不同分店的部長(zhǎng)經(jīng)理進(jìn)行群組管理，分配在不同的組，對(duì)某個(gè)分店有信息發(fā)布，或工作交流的時(shí)候，只需點(diǎn)擊“群發(fā)短信”，即可輕松對(duì)所需聯(lián)系人進(jìn)行信息的發(fā)送。[客戶價(jià)值]1、內(nèi)部員工的溝通效率獲得顯著提高2、員工能根據(jù)自己的工作情況安排聯(lián)系人分組，提高了工作效率公告通知，隨意查看[特點(diǎn)]隨時(shí)隨地可查看單位內(nèi)部發(fā)布的公告通知，不漏掉單位內(nèi)的任何公告。[操作]1、客戶在單位聯(lián)系人界面點(diǎn)擊公告通知按鈕，即可查看到公告。2、客戶通過(guò)點(diǎn)擊“更多…”-公告通知，即可查看到公告信息。[適合客戶]內(nèi)部信息較多的政府單位、單位人員分布機(jī)構(gòu)較多、部門(mén)較多的單位[運(yùn)用場(chǎng)景]1、A公司是一家分支機(jī)構(gòu)較多的政府部門(mén)單位，經(jīng)常需要對(duì)員工發(fā)布一些公告信息，例如需要全體員工協(xié)助進(jìn)行某項(xiàng)工作等。通過(guò)公告通知功能，單位就不用逐個(gè)去通知員工，員工只需要在手機(jī)客戶端點(diǎn)擊公告通知，就可以查看單位的全部公告。[客戶價(jià)值]員工外出也能查看單位的公告通知，不會(huì)錯(cuò)過(guò)單位內(nèi)的任何通知提供了單位成員溝通的效率，以及信息交流的高效。產(chǎn)品資費(fèi)產(chǎn)品資費(fèi)構(gòu)成總機(jī)服務(wù)客戶端產(chǎn)品資費(fèi)包括：產(chǎn)品月功能費(fèi)，通話費(fèi)和其他費(fèi)用，產(chǎn)品推廣期免收月功能費(fèi)（如若收費(fèi)，另行下文通知）。其他通話費(fèi)，短信費(fèi)，流量使用計(jì)費(fèi)按現(xiàn)行電信標(biāo)準(zhǔn)收?。ㄓ蓚€(gè)人終端用戶支付）。其它費(fèi)用多方通話資費(fèi)：待定。其余功能使用到的網(wǎng)絡(luò)或短信費(fèi)等按電信標(biāo)準(zhǔn)收費(fèi)（由用戶個(gè)人）收入列賬原則本軟件產(chǎn)生的多方通話費(fèi)用列入單位總機(jī)——總機(jī)服務(wù)（移）科目。業(yè)務(wù)流程通訊錄獲取流程客戶經(jīng)理上門(mén)獲取客戶的的紙質(zhì)或者電子通訊錄（按模板）；通過(guò)營(yíng)業(yè)廳受理，加入總機(jī)服務(wù)群，并填寫(xiě)通信錄。由VPN平臺(tái)同步至總機(jī)平臺(tái)的數(shù)據(jù)；單位管理員開(kāi)放相關(guān)管理權(quán)限，設(shè)置人員的級(jí)別。通訊錄維護(hù)流程客戶通過(guò)自維護(hù)網(wǎng)站更新，并經(jīng)過(guò)后臺(tái)審核后發(fā)布；通過(guò)客戶端發(fā)起糾錯(cuò)，并經(jīng)過(guò)后臺(tái)審核后發(fā)布附錄資料：不需要的可以自行刪除超全ARP知識(shí)什么是ARPARP（AddressResolutionProtocol）是地址解析協(xié)議，是一種將IP地址轉(zhuǎn)化成物理地址的協(xié)議。從IP地址到物理地址的映射有兩種方式：表格方式和非表格方式。ARP具體說(shuō)來(lái)就是將網(wǎng)絡(luò)層（也就是相當(dāng)于OSI的第三層）地址解析為數(shù)據(jù)鏈路層（也就是相當(dāng)于OSI的第二層）的物理地址(注:此處物理地址并不一定指MAC地址)。ARP原理：某機(jī)器A要向主機(jī)B發(fā)送報(bào)文，會(huì)查詢本地的ARP緩存表，找到B的IP地址對(duì)應(yīng)的MAC地址后，就會(huì)進(jìn)行數(shù)據(jù)傳輸。如果未找到，則廣播A一個(gè)ARP請(qǐng)求報(bào)文（攜帶主機(jī)A的IP地址Ia——物理地址Pa），請(qǐng)求IP地址為Ib的主機(jī)B回答物理地址Pb。網(wǎng)上所有主機(jī)包括B都收到ARP請(qǐng)求，但只有主機(jī)B識(shí)別自己的IP地址，于是向A主機(jī)發(fā)回一個(gè)ARP響應(yīng)報(bào)文。其中就包含有B的MAC地址，A接收到B的應(yīng)答后，就會(huì)更新本地的ARP緩存。接著使用這個(gè)MAC地址發(fā)送數(shù)據(jù)（由網(wǎng)卡附加MAC地址）。因此，本地高速緩存的這個(gè)ARP表是本地網(wǎng)絡(luò)流通的基礎(chǔ)，而且這個(gè)緩存是動(dòng)態(tài)的。ARP協(xié)議并不只在發(fā)送了ARP請(qǐng)求才接收ARP應(yīng)答。當(dāng)計(jì)算機(jī)接收到ARP應(yīng)答數(shù)據(jù)包的時(shí)候，就會(huì)對(duì)本地的ARP緩存進(jìn)行更新，將應(yīng)答中的IP和MAC地址存儲(chǔ)在ARP緩存中。因此，當(dāng)局域網(wǎng)中的某臺(tái)機(jī)器B向A發(fā)送一個(gè)自己偽造的ARP應(yīng)答，而如果這個(gè)應(yīng)答是B冒充C偽造來(lái)的，即IP地址為C的IP，而MAC地址是偽造的，則當(dāng)A接收到B偽造的ARP應(yīng)答后，就會(huì)更新本地的ARP緩存，這樣在A看來(lái)C的IP地址沒(méi)有變，而它的MAC地址已經(jīng)不是原來(lái)那個(gè)了。由于局域網(wǎng)的網(wǎng)絡(luò)流通不是根據(jù)IP地址進(jìn)行，而是按照MAC地址進(jìn)行傳輸。所以，那個(gè)偽造出來(lái)的MAC地址在A上被改變成一個(gè)不存在的MAC地址，這樣就會(huì)造成網(wǎng)絡(luò)不通，導(dǎo)致A不能Ping通C！這就是一個(gè)簡(jiǎn)單的ARP欺騙。（讀者注：某機(jī)器A利用其它某機(jī)器B的IP地址和一個(gè)事實(shí)上并不存在的MAC地下向另一臺(tái)機(jī)器C發(fā)出ARP請(qǐng)求，導(dǎo)致C中的ARP緩存表的錯(cuò)誤映射，稱為ARP欺騙）ARP協(xié)議的工作原理在每臺(tái)裝有tcp/ip協(xié)議的電腦里都有一個(gè)ARP緩存表，表里的ip地址與mac地址是一一對(duì)應(yīng)的，如圖。arp緩存表以主機(jī)A（）向主機(jī)B（）發(fā)送數(shù)據(jù)為例。當(dāng)發(fā)送數(shù)據(jù)時(shí)，主機(jī)A會(huì)在自己的ARP緩存表中尋找是否有目標(biāo)IP地址。如果找到了，也就知道了目標(biāo)的MAC地址，直接把目標(biāo)的MAC地址寫(xiě)入幀里面發(fā)送就可以了；如果在ARP緩存表里面沒(méi)有目標(biāo)的IP地址，主機(jī)A就會(huì)在網(wǎng)絡(luò)上發(fā)送一個(gè)廣播,目標(biāo)MAC地址是“ff-ff-ff-ff-ff-ff”，這表示向同一網(wǎng)段的所有主機(jī)發(fā)出這樣的詢問(wèn)：“的mac地址是什么呀？”網(wǎng)絡(luò)上的其他主機(jī)并不回應(yīng)這一詢問(wèn)，只有主機(jī)B接受到這個(gè)幀時(shí)才向A作出回應(yīng)：“的MAC地址是00-aa-0-62-c6-09。（如上表）”這樣，主機(jī)A就知道了主機(jī)B的MAC地址，就可以向主機(jī)B發(fā)送信息了。同時(shí)，它還更新了自己的ARP緩存表，下次再向B發(fā)送數(shù)據(jù)時(shí)，直接在ARP緩存表找就可以了。ARP緩存表采用老化的機(jī)制，在一段時(shí)間里表中的某一行沒(méi)有使用，就會(huì)被刪除，這樣可以大大減少ARP緩存表的長(zhǎng)度，加快查詢的速度。如何查看ARP緩存表ARP緩存表示可以查看的，也可以添加和修改。在命令提示符下，輸入“arp-a”就可以查看arp緩存表的內(nèi)容了。用“arp-d”可以刪除arp緩存表里的所有內(nèi)容。用“arp-s“可以手動(dòng)在arp表中制定ip地址與MAC地址的對(duì)應(yīng)關(guān)系。ARP欺騙的種類ARP欺騙是黑客常用的攻擊手段之一，ARP欺騙分為二種，一種是對(duì)路由器ARP表的欺騙；另一種是對(duì)內(nèi)網(wǎng)PC的網(wǎng)關(guān)欺騙。第一種ARP欺騙的原理是——截獲網(wǎng)關(guān)數(shù)據(jù)。它通知路由器一系列錯(cuò)誤的內(nèi)網(wǎng)MAC地址，并按照一定的頻率不斷進(jìn)行，使真實(shí)的地址信息無(wú)法通過(guò)更新保存在路由器中，結(jié)果路由器的所有數(shù)據(jù)只能發(fā)送給錯(cuò)誤的MAC地址，造成正常PC無(wú)法收到信息。第二種ARP欺騙的原理是——偽造網(wǎng)關(guān)。它的原理是建立假網(wǎng)關(guān)，讓被它欺騙的PC向假網(wǎng)關(guān)發(fā)數(shù)據(jù)，而不是通過(guò)正常的路由器途徑上網(wǎng)。在PC看來(lái)，就是上不了網(wǎng)了，“網(wǎng)絡(luò)掉線了”。一般來(lái)說(shuō)，ARP欺騙攻擊的后果非常嚴(yán)重，大多數(shù)情況下會(huì)造成大面積掉線。有些網(wǎng)管員對(duì)此不甚了解，出現(xiàn)故障時(shí)，認(rèn)為PC沒(méi)有問(wèn)題，交換機(jī)沒(méi)掉線的“本事”，電信也不承認(rèn)寬帶故障。而且如果第一種ARP欺騙發(fā)生時(shí)，只要重啟路由器，網(wǎng)絡(luò)就能全面恢復(fù)，那問(wèn)題一定是在路由器了。為此，寬帶路由器背了不少“黑鍋”。arp欺騙－網(wǎng)絡(luò)執(zhí)法官的原理在網(wǎng)絡(luò)執(zhí)法官中，要想限制某臺(tái)機(jī)器上網(wǎng)，只要點(diǎn)擊"網(wǎng)卡"菜單中的"權(quán)限"，選擇指定的網(wǎng)卡號(hào)或在用戶列表中點(diǎn)擊該網(wǎng)卡所在行，從右鍵菜單中選擇"權(quán)限"，在彈出的對(duì)話框中即可限制該用戶的權(quán)限。對(duì)于未登記網(wǎng)卡，可以這樣限定其上線：只要設(shè)定好所有已知用戶（登記）后，將網(wǎng)卡的默認(rèn)權(quán)限改為禁止上線即可阻止所有未知的網(wǎng)卡上線。使用這兩個(gè)功能就可限制用戶上網(wǎng)。其原理是通過(guò)ARP欺騙發(fā)給被攻擊的電腦一個(gè)假的網(wǎng)關(guān)IP地址對(duì)應(yīng)的MAC，使其找不到網(wǎng)關(guān)真正的MAC地址，這樣就可以禁止其上網(wǎng)。修改MAC地址突破網(wǎng)絡(luò)執(zhí)法官的封鎖根據(jù)上面的分析，我們不難得出結(jié)論：只要修改MAC地址，就可以騙過(guò)網(wǎng)絡(luò)執(zhí)法官的掃描，從而達(dá)到突破封鎖的目的。下面是修改網(wǎng)卡MAC地址的方法：在"開(kāi)始"菜單的"運(yùn)行"中輸入regedit，打開(kāi)注冊(cè)表編輯器，展開(kāi)注冊(cè)表到：HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/Class/子鍵，在子鍵下的0000，0001，0002等分支中查找DriverDesc（如果你有一塊以上的網(wǎng)卡，就有0001，0002在這里保存了有關(guān)你的網(wǎng)卡的信息，其中的DriverDesc內(nèi)容就是網(wǎng)卡的信息描述，比如我的網(wǎng)卡是Intel21041basedEthernetController），在這里假設(shè)你的網(wǎng)卡在0000子鍵。在0000子鍵下添加一個(gè)字符串，命名為"NetworkAddress"，鍵值為修改后的MAC地址，要求為連續(xù)的12個(gè)16進(jìn)制數(shù)。然后在"0000"子鍵下的NDI/params中新建一項(xiàng)名為NetworkAddress的子鍵，在該子鍵下添加名為"default"的字符串，鍵值為修改后的MAC地址。在NetworkAddress的子鍵下繼續(xù)建立名為"ParamDesc"的字符串，其作用為指定NetworkAddress的描述，其值可為"MACAddress"。這樣以后打開(kāi)網(wǎng)絡(luò)鄰居的"屬性"，雙擊相應(yīng)的網(wǎng)卡就會(huì)發(fā)現(xiàn)有一個(gè)"高級(jí)"設(shè)置，其下存在MACAddress的選項(xiàng)，它就是你在注冊(cè)表中加入的新項(xiàng)"NetworkAddress"，以后只要在此修改MAC地址就可以了。關(guān)閉注冊(cè)表，重新啟動(dòng)，你的網(wǎng)卡地址已改。打開(kāi)網(wǎng)絡(luò)鄰居的屬性，雙擊相應(yīng)網(wǎng)卡項(xiàng)會(huì)發(fā)現(xiàn)有一個(gè)MACAddress的高級(jí)設(shè)置項(xiàng)，用于直接修改MAC地址。MAC地址也叫物理地址、硬件地址或鏈路地址，由網(wǎng)絡(luò)設(shè)備制造商生產(chǎn)時(shí)寫(xiě)在硬件內(nèi)部。這個(gè)地址與網(wǎng)絡(luò)無(wú)關(guān)，即無(wú)論將帶有這個(gè)地址的硬件（如網(wǎng)卡、集線器、路由器等）接入到網(wǎng)絡(luò)的何處，它都有相同的MAC地址，MAC地址一般不可改變，不能由用戶自己設(shè)定。MAC地址通常表示為12個(gè)16進(jìn)制數(shù)，每2個(gè)16進(jìn)制數(shù)之間用冒號(hào)隔開(kāi)，如：08:00:20:0A:8C:6D就是一個(gè)MAC地址，其中前6位16進(jìn)制數(shù)，08:00:20代表網(wǎng)絡(luò)硬件制造商的編號(hào)，它由IEEE分配，而后3位16進(jìn)制數(shù)0A:8C:6D代表該制造商所制造的某個(gè)網(wǎng)絡(luò)產(chǎn)品（如網(wǎng)卡）的系列號(hào)。每個(gè)網(wǎng)絡(luò)制造商必須確保它所制造的每個(gè)以太網(wǎng)設(shè)備都具有相同的前三字節(jié)以及不同的后三個(gè)字節(jié)。這樣就可保證世界上每個(gè)以太網(wǎng)設(shè)備都具有唯一的MAC地址。另外，網(wǎng)絡(luò)執(zhí)法官的原理是通過(guò)ARP欺騙發(fā)給某臺(tái)電腦有關(guān)假的網(wǎng)關(guān)IP地址所對(duì)應(yīng)的MAC地址，使其找不到網(wǎng)關(guān)真正的MAC地址。因此，只要我們修改IP到MAC的映射就可使網(wǎng)絡(luò)執(zhí)法官的ARP欺騙失效，就隔開(kāi)突破它的限制。你可以事先Ping一下網(wǎng)關(guān)，然后再用ARP-a命令得到網(wǎng)關(guān)的MAC地址，最后用ARP-sIP網(wǎng)卡MAC地址命令把網(wǎng)關(guān)的IP地址和它的MAC地址映射起來(lái)就可以了。找到使你無(wú)法上網(wǎng)的對(duì)方解除了網(wǎng)絡(luò)執(zhí)法官的封鎖后，我們可以利用Arpkiller的"Sniffer殺手"掃描整個(gè)局域網(wǎng)IP段，然后查找處在"混雜"模式下的計(jì)算機(jī)，就可以發(fā)現(xiàn)對(duì)方了。具體方法是：運(yùn)行Arpkiller（圖2），然后點(diǎn)擊"Sniffer監(jiān)測(cè)工具"，在出現(xiàn)的"Sniffer殺手"窗口中輸入檢測(cè)的起始和終止IP（圖3），單擊"開(kāi)始檢測(cè)"就可以了。檢測(cè)完成后，如果相應(yīng)的IP是綠帽子圖標(biāo)，說(shuō)明這個(gè)IP處于正常模式，如果是紅帽子則說(shuō)明該網(wǎng)卡處于混雜模式。它就是我們的目標(biāo)，就是這個(gè)家伙在用網(wǎng)絡(luò)執(zhí)法官在搗亂。局域網(wǎng)ARP欺騙的應(yīng)對(duì)一、故障現(xiàn)象及原因分析情況一、當(dāng)局域網(wǎng)內(nèi)某臺(tái)主機(jī)感染了ARP病毒時(shí)，會(huì)向本局域網(wǎng)內(nèi)（指某一網(wǎng)段，比如：這一段）所有主機(jī)發(fā)送ARP欺騙攻擊謊稱自己是這個(gè)網(wǎng)端的網(wǎng)關(guān)設(shè)備，讓原本流向網(wǎng)關(guān)的流量改道流向病毒主機(jī)，造成受害者正常上網(wǎng)。情況二、局域網(wǎng)內(nèi)有某些用戶使用了ARP欺騙程序（如：網(wǎng)絡(luò)執(zhí)法官,QQ盜號(hào)軟件等）發(fā)送ARP欺騙數(shù)據(jù)包，致使被攻擊的電腦出現(xiàn)突然不能上網(wǎng)，過(guò)一段時(shí)間又能上網(wǎng)，反復(fù)掉線的現(xiàn)象。關(guān)于APR欺騙的具體原理請(qǐng)看我收集的資料ARP欺騙的原理二、故障診斷如果用戶發(fā)現(xiàn)以上疑似情況，可以通過(guò)如下操作進(jìn)行診斷：點(diǎn)擊“開(kāi)始”按鈕->選擇“運(yùn)行”->輸入“arp–d”->點(diǎn)擊“確定”按鈕，然后重新嘗試上網(wǎng)，如果能恢復(fù)正常，則說(shuō)明此次掉線可能是受ARP欺騙所致。注：arp-d命令用于清除并重建本機(jī)arp表。arp–d命令并不能抵御ARP欺騙，執(zhí)行后仍有可能再次遭受ARP攻擊。三、故障處理1、中毒者：建議使用趨勢(shì)科技SysClean工具或其他殺毒軟件清除病毒。2、被害者：(1)綁定網(wǎng)關(guān)mac地址。具體方法如下：1）首先，獲得路由器的內(nèi)網(wǎng)的MAC地址（例如網(wǎng)關(guān)地址54的MAC地址為0022aa0022aa）。2）編寫(xiě)一個(gè)批處理文件AntiArp.bat內(nèi)容如下：@echooffarp-darp-s5400-22-aa-00-22-aa將文件中的網(wǎng)關(guān)IP地址和MAC地址更改為您自己的網(wǎng)關(guān)IP地址和MAC地址即可，計(jì)算機(jī)重新啟動(dòng)后需要重新進(jìn)行綁定，因此我們可以將該批處理文件AntiArp.bat文件拖到“windows--開(kāi)始--程序--啟動(dòng)”中。這樣開(kāi)機(jī)時(shí)這個(gè)批處理就被執(zhí)行了。(2)使用ARP防火墻(例如AntiArp)軟件抵御ARP攻擊。AntiArp軟件會(huì)在提示框內(nèi)出現(xiàn)病毒主機(jī)的MAC地址四，找出ARP病毒源第一招：使用Sniffer抓包在網(wǎng)絡(luò)內(nèi)任意一臺(tái)主機(jī)上運(yùn)行抓包軟件，捕獲所有到達(dá)本機(jī)的數(shù)據(jù)包。如果發(fā)現(xiàn)有某個(gè)IP不斷發(fā)送ARPRequest請(qǐng)求包，那么這臺(tái)電腦一般就是病毒源。原理：無(wú)論何種ARP病毒變種，行為方式有兩種，一是欺騙網(wǎng)關(guān)，二是欺騙網(wǎng)內(nèi)的所有主機(jī)。最終的結(jié)果是，在網(wǎng)關(guān)的ARP緩存表中，網(wǎng)內(nèi)所有活動(dòng)主機(jī)的MAC地址均為中毒主機(jī)的MAC地址；網(wǎng)內(nèi)所有主機(jī)的ARP緩存表中，網(wǎng)關(guān)的MAC地址也成為中毒主機(jī)的MAC地址。前者保證了從網(wǎng)關(guān)到網(wǎng)內(nèi)主機(jī)的數(shù)據(jù)包被發(fā)到中毒主機(jī)，后者相反，使得主機(jī)發(fā)往網(wǎng)關(guān)的數(shù)據(jù)包均發(fā)送到中毒主機(jī)。第二招：使用arp-a命令任意選兩臺(tái)不能上網(wǎng)的主機(jī)，在DOS命令窗口下運(yùn)行arp-a命令。例如在結(jié)果中，兩臺(tái)電腦除了網(wǎng)關(guān)的IP，MAC地址對(duì)應(yīng)項(xiàng)，都包含了86的這個(gè)IP，則可以斷定86這臺(tái)主機(jī)就是病毒源。原理：一般情況下，網(wǎng)內(nèi)的主機(jī)只和網(wǎng)關(guān)通信。正常情況下，一臺(tái)主機(jī)的ARP緩存中應(yīng)該只有網(wǎng)關(guān)的MAC地址。如果有其他主機(jī)的MAC地址，說(shuō)明本地主機(jī)和這臺(tái)主機(jī)最后有過(guò)數(shù)據(jù)通信發(fā)生。如果某臺(tái)主機(jī)（例如上面的86）既不是網(wǎng)關(guān)也不是服務(wù)器，但和網(wǎng)內(nèi)的其他主機(jī)都有通信活動(dòng)，且此時(shí)又是ARP病毒發(fā)作時(shí)期，那么，病毒源也就是它了。第三招：使用tracert命令在任意一臺(tái)受影響的主機(jī)上，在DOS命令窗口下運(yùn)行如下命令：tracert48。假定設(shè)置的缺省網(wǎng)關(guān)為，在跟蹤一個(gè)外網(wǎng)地址時(shí)，第一跳卻是86，那么，86就是病毒源。原理：中毒主機(jī)在受影響主機(jī)和網(wǎng)關(guān)之間，扮演了“中間人”的角色。所有本應(yīng)該到達(dá)網(wǎng)關(guān)的數(shù)據(jù)包，由于錯(cuò)誤的MAC地址，均被發(fā)到了中毒主機(jī)。此時(shí)，中毒主機(jī)越俎代庖，起了缺省網(wǎng)關(guān)的作用。~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~·（ARP欺騙的更容易理解的解析）最近在論壇上經(jīng)?？吹疥P(guān)于ARP病毒的問(wèn)題，于是在Google上搜索ARP關(guān)鍵字，結(jié)果出來(lái)很多關(guān)于這類問(wèn)題的討論。我的求知欲很強(qiáng)，想再學(xué)習(xí)ARP下相關(guān)知識(shí)，所以對(duì)目前網(wǎng)絡(luò)中常見(jiàn)的ARP問(wèn)題進(jìn)行了一個(gè)總結(jié)。1.ARP概念咱們談ARP之前，還是先要知道ARP的概念和工作原理，理解了原理知識(shí)，才能更好去面對(duì)和分析處理問(wèn)題。1.1ARP概念知識(shí)ARP，全稱AddressResolutionProtocol，中文名為地址解析協(xié)議，它工作在數(shù)據(jù)鏈路層，在本層和硬件接口聯(lián)系，同時(shí)對(duì)上層提供服務(wù)。IP數(shù)據(jù)包常通過(guò)以太網(wǎng)發(fā)送，以太網(wǎng)設(shè)備并不識(shí)別32位IP地址，它們是以48位以太網(wǎng)地址傳輸以太網(wǎng)數(shù)據(jù)包。因此，必須把IP目的地址轉(zhuǎn)換成以太網(wǎng)目的地址。在以太網(wǎng)中，一個(gè)主機(jī)要和另一個(gè)主機(jī)進(jìn)行直接通信，必須要知道目標(biāo)主機(jī)的MAC地址。但這個(gè)目標(biāo)MAC地址是如何獲得的呢？它就是通過(guò)地址解析協(xié)議獲得的。ARP協(xié)議用于將網(wǎng)絡(luò)中的IP地址解析為的硬件地址（MAC地址），以保證通信的順利進(jìn)行。1.2ARP工作原理首先，每臺(tái)主機(jī)都會(huì)在自己的ARP緩沖區(qū)中建立一個(gè)ARP列表，以表示IP地址和MAC地址的對(duì)應(yīng)關(guān)系。當(dāng)源主機(jī)需要將一個(gè)數(shù)據(jù)包要發(fā)送到目的主機(jī)時(shí)，會(huì)首先檢查自己ARP列表中是否存在該IP地址對(duì)應(yīng)的MAC地址，如果有﹐就直接將數(shù)據(jù)包發(fā)送到這個(gè)MAC地址；如果沒(méi)有，就向本地網(wǎng)段發(fā)起一個(gè)ARP請(qǐng)求的廣播包，查詢此目的主機(jī)對(duì)應(yīng)的MAC地址。此ARP請(qǐng)求數(shù)據(jù)包里包括源主機(jī)的IP地址、硬件地址、以及目的主機(jī)的IP地址。網(wǎng)絡(luò)中所有的主機(jī)收到這個(gè)ARP請(qǐng)求后，會(huì)檢查數(shù)據(jù)包中的目的IP是否和自己的IP地址一致。如果不相同就忽略此數(shù)據(jù)包；如果相同，該主機(jī)首先將發(fā)送端的MAC地址和IP地址添加到自己的ARP列表中，如果ARP表中已經(jīng)存在該IP的信息，則將其覆蓋，然后給源主機(jī)發(fā)送一個(gè)ARP響應(yīng)數(shù)據(jù)包，告訴對(duì)方自己是它需要查找的MAC地址；源主機(jī)收到這個(gè)ARP響應(yīng)數(shù)據(jù)包后，將得到的目的主機(jī)的IP地址和MAC地址添加到自己的ARP列表中，并利用此信息開(kāi)始數(shù)據(jù)的傳輸。如果源主機(jī)一直沒(méi)有收到ARP響應(yīng)數(shù)據(jù)包，表示ARP查詢失敗。例如：A的地址為：IP：MAC:AA-AA-AA-AA-AA-AAB的地址為：IP：MAC:BB-BB-BB-BB-BB-BB根據(jù)上面的所講的原理，我們簡(jiǎn)單說(shuō)明這個(gè)過(guò)程：A要和B通訊，A就需要知道B的以太網(wǎng)地址，于是A發(fā)送一個(gè)ARP請(qǐng)求廣播（誰(shuí)是，請(qǐng)告訴），當(dāng)B收到該廣播，就檢查自己，結(jié)果發(fā)現(xiàn)和自己的一致，然后就向A發(fā)送一個(gè)ARP單播應(yīng)答（在BB-BB-BB-BB-BB-BB）。1.3ARP通訊模式通訊模式（PatternAnalysis）：在網(wǎng)絡(luò)分析中，通訊模式的分析是很重要的，不同的協(xié)議和不同的應(yīng)用都會(huì)有不同的通訊模式。更有些時(shí)候，相同的協(xié)議在不同的企業(yè)應(yīng)用中也會(huì)出現(xiàn)不同的通訊模式。ARP在正常情況下的通訊模式應(yīng)該是：請(qǐng)求->應(yīng)答->請(qǐng)求->應(yīng)答，也就是應(yīng)該一問(wèn)一答。2.常見(jiàn)ARP攻擊類型個(gè)人認(rèn)為常見(jiàn)的ARP攻擊為兩種類型：ARP掃描和ARP欺騙。2.1ARP掃描（ARP請(qǐng)求風(fēng)暴）通訊模式（可能）：請(qǐng)求->請(qǐng)求->請(qǐng)求->請(qǐng)求->請(qǐng)求->請(qǐng)求->應(yīng)答->請(qǐng)求->請(qǐng)求->請(qǐng)求...描述：網(wǎng)絡(luò)中出現(xiàn)大量ARP請(qǐng)求廣播包，幾乎都是對(duì)網(wǎng)段內(nèi)的所有主機(jī)進(jìn)行掃描。大量的ARP請(qǐng)求廣播可能會(huì)占用網(wǎng)絡(luò)帶寬資源；ARP掃描一般為ARP攻擊的前奏。出現(xiàn)原因（可能）：*病毒程序，偵聽(tīng)程序，掃描程序。*如果網(wǎng)絡(luò)分析軟件部署正確，可能是我們只鏡像了交換機(jī)上的部分端口，所以大量ARP請(qǐng)求是來(lái)自與非鏡像口連接的其它主機(jī)發(fā)出的。*如果部署不正確，這些ARP請(qǐng)求廣播包是來(lái)自和交換機(jī)相連的其它主機(jī)。2.2ARP欺騙ARP協(xié)議并不只在發(fā)送了ARP請(qǐng)求才接收ARP應(yīng)答。當(dāng)計(jì)算機(jī)接收到ARP應(yīng)答數(shù)據(jù)包的時(shí)候，就會(huì)對(duì)本地的ARP緩存進(jìn)行更新，將應(yīng)答中的IP和MAC地址存儲(chǔ)在ARP緩存中。所以在網(wǎng)絡(luò)中，有人發(fā)送一個(gè)自己偽造的ARP應(yīng)答，網(wǎng)絡(luò)可能就會(huì)出現(xiàn)問(wèn)題。這可能就是協(xié)議設(shè)計(jì)者當(dāng)初沒(méi)考慮到的！2.2.1欺騙原理假設(shè)一個(gè)網(wǎng)絡(luò)環(huán)境中，網(wǎng)內(nèi)有三臺(tái)主機(jī)，分別為主機(jī)A、B、C。主機(jī)詳細(xì)信息如下描述：A的地址為：IP：MAC:AA-AA-AA-AA-AA-AAB的地址為：IP：MAC:BB-BB-BB-BB-BB-BBC的地址為：IP：MAC:CC-CC-CC-CC-CC-CC正常情況下A和C之間進(jìn)行通訊，但是此時(shí)B向A發(fā)送一個(gè)自己偽造的ARP應(yīng)答，而這個(gè)應(yīng)答中的數(shù)據(jù)為發(fā)送方IP地址是（C的IP地址），MAC地址是BB-BB-BB-BB-BB-BB（C的MAC地址本來(lái)應(yīng)該是CC-CC-CC-CC-CC-CC，這里被偽造了）。當(dāng)A接收到B偽造的ARP應(yīng)答，就會(huì)更新本地的ARP緩存（A被欺騙了），這時(shí)B就偽裝成C了。同時(shí)，B同樣向C發(fā)送一個(gè)ARP應(yīng)答，應(yīng)答包中發(fā)送方IP地址四（A的IP地址），MAC地址是BB-BB-BB-BB-BB-BB（A的MAC地址本來(lái)應(yīng)該是AA-AA-AA-AA-AA-AA），當(dāng)C收到B偽造的ARP應(yīng)答，也會(huì)更新本地ARP緩存（C也被欺騙了），這時(shí)B就偽裝成了A。這樣主機(jī)A和C都被主機(jī)B欺騙，A和C之間通訊的數(shù)據(jù)都經(jīng)過(guò)了B。主機(jī)B完全可以知道他們之間說(shuō)的什么：）。這就是典型的ARP欺騙過(guò)程。注意：一般情況下，ARP欺騙的某一方應(yīng)該是網(wǎng)關(guān)。2.2.2兩種情況ARP欺騙存在兩種情況：一種是欺騙主機(jī)作為“中間人”，被欺騙主機(jī)的數(shù)據(jù)都經(jīng)過(guò)它中轉(zhuǎn)一次，這樣欺騙主機(jī)可以竊取到被它欺騙的主機(jī)之間的通訊數(shù)據(jù)；另一種讓被欺騙主機(jī)直接斷網(wǎng)。第一種：竊取數(shù)據(jù)（嗅探）通訊模式：應(yīng)答->應(yīng)答->應(yīng)答->應(yīng)答->應(yīng)答->請(qǐng)求->應(yīng)答->應(yīng)答->請(qǐng)求->應(yīng)答...描述：這種情況就屬于我們上面所說(shuō)的典型的ARP欺騙，欺騙主機(jī)向被欺騙主機(jī)發(fā)送大量偽造的ARP應(yīng)答包進(jìn)行欺騙，當(dāng)通訊雙方被欺騙成功后，自己作為了一個(gè)“中間人“的身份。此時(shí)被欺騙的主機(jī)雙方還能正常通訊，只不過(guò)在通訊過(guò)程中被欺騙者“竊聽(tīng)”了。出現(xiàn)原因（可能）：*木馬病毒*嗅探*人為欺騙第二種：導(dǎo)致斷網(wǎng)通訊模式：應(yīng)答->應(yīng)答->應(yīng)答->應(yīng)答->應(yīng)答->應(yīng)答->請(qǐng)求…描述：這類情況就是在ARP欺騙過(guò)程中，欺騙者只欺騙了其中一方，如B欺騙了A，但是同時(shí)B沒(méi)有對(duì)C進(jìn)行欺騙，這樣A實(shí)質(zhì)上是在和B通訊，所以A就不能和C通訊了，另外一種情況還可能就是欺騙者偽造一個(gè)不存在地址進(jìn)行欺騙。對(duì)于偽造地址進(jìn)行的欺騙，在排查上比較有難度，這里最好是借用TAP設(shè)備（這個(gè)東東好像有點(diǎn)貴勒），分別捕獲單向數(shù)據(jù)流進(jìn)行分析！出現(xiàn)原因（可能）：*木馬病毒*人為破壞*一些網(wǎng)管軟件的控制功能3.常用的防護(hù)方法搜索網(wǎng)上，目前對(duì)于ARP攻擊防護(hù)問(wèn)題出現(xiàn)最多是綁定IP和MAC和使用ARP防護(hù)軟件，也出現(xiàn)了具有ARP防護(hù)功能的路由器。呵呵，我們來(lái)了解下這三種方法。3.1靜態(tài)綁定最常用的方法就是做IP和MAC靜態(tài)綁定，在網(wǎng)內(nèi)把主機(jī)和網(wǎng)關(guān)都做IP和MAC綁定。欺騙是通過(guò)ARP的動(dòng)態(tài)實(shí)時(shí)的規(guī)則欺騙內(nèi)網(wǎng)機(jī)器，所以我們把ARP全部設(shè)置為靜態(tài)可以解決對(duì)內(nèi)網(wǎng)PC的欺騙，同時(shí)在網(wǎng)關(guān)也要進(jìn)行IP和MAC的靜態(tài)綁定，這樣雙向綁定才比較保險(xiǎn)。方法：對(duì)每臺(tái)主機(jī)進(jìn)行IP和MAC地址靜態(tài)綁定。通過(guò)命令，arp-s可以實(shí)現(xiàn)“arp–sIPMAC地址”。例如：“arp–sAA-AA-AA-AA-AA-AA”。如果設(shè)置成功會(huì)在PC上面通過(guò)執(zhí)行arp-a可以看到相關(guān)的提示：InternetAddressPhysicalAddressTypeAA-AA-AA-AA-AA-AAstatic(靜態(tài))一般不綁定,在動(dòng)態(tài)的情況下：InternetAddressPhysicalAddressTypeAA-AA-AA-AA-AA-AAdynamic(動(dòng)態(tài))說(shuō)明：對(duì)于網(wǎng)絡(luò)中有很多主機(jī)，500臺(tái)，1000臺(tái)...，如果我們這樣每一臺(tái)都去做靜態(tài)綁定，工作量是非常大的。。。。，這種靜態(tài)綁定，在電腦每次重起后，都必須重新在綁定，雖然也可以做一個(gè)批處理文件，但是還是比較麻煩的！3.2使用ARP防護(hù)軟件目前關(guān)于ARP類的防護(hù)軟件出的比較多了，大家使用比較常用的ARP工具主要是欣向ARP工具，Antiarp等。它們除了本身來(lái)檢測(cè)出ARP攻擊外