偶看新闻二维码 英文翻译:几款ARP防火墙介绍
来源：百度文库 编辑：偶看新闻 时间：2024/04/27 22:38:55
几款ARP防火墙介绍（转）
几款ARP防火墙介绍
2007年12月24日 星期一 09:21
集合几款ARP防火墙，供局域网用户选择使用~~
蓝色字体部分为自己一家之言，仅供参考。
——————————————————————————————————————
原帖地址：http://hi.baidu.com/pondergod/blog/item/fd3ba4c87b87c2137f3e6f93.html
作者：高桥凉水
转帖请保留此申明！！
——————————————————————————————————————
1、金山ARP防火墙 1.2正式版（推荐使用，防范功能不错，且占资源小）
————————
官方介绍：
·动态识别假网关
·主动向真网关表明合法身份
·双向拦截ARP攻击——外部攻击、本机受感染攻击均不影响使用
·保护本机不受IP冲突攻击的影响
·攻击源追踪锁定，抓住罪魁祸首
·让受保护PC在局域网隐身，恶性攻击无从下手
————————
下载地址：http://kad.www.duba.net/kas/KAntiarp.exe
官方网页：http://buy.duba.net/download/
2、antiarp4.1.1破解版（学校网管在使用的，个人使用过一小段时间，专业的防ARP软件，防范功能好，但资源占用比金山的大，而且是收费软件）
————————
官方介绍：
ARP防火墙主要功能有：
1. 拦截外部ARP攻击。在系统内核层拦截接收到的虚假ARP数据包，保障本机ARP缓存表的正确性。
2. 拦截对外ARP攻击。在系统内核层拦截本机对外的ARP攻击数据包，避免本机感染ARP病毒后成为攻击源。
3. 拦截IP冲突。在系统内核层拦截接收到的IP冲突数据包，避免本机因IP冲突造成掉线等。
4. 主动防御。主动向网关通告本机正确的MAC地址，保障网关不受ARP欺骗影响。
ARP防火墙辅助功能是围绕主要功能来设计的，目的是为了让主要功能模块更好的发挥作用。辅助功能主要有，
1. 智能防御。在只有网关受到ARP欺骗的情况下，智能防御功能可以检测到并做出反应。
2. 可信路由监测。在只有网关受到ARP欺骗的情况下，可信路由监测功能可以检测到并做出反应。
3. ARP病毒专杀。发现本机有对外攻击行为时，自动定位本机所感染的恶意程序。
4. Dos攻击抑制。在系统内核层拦截本机对外的TCP SYN/UDP/ICMP/ARP DoS攻击数据包，并可定位恶意程序。
5. 安全模式。除了网关外，不响应其它机器发送的ARP请求(ARP Request)，达到隐身效果，减少受到ARP攻击的几率。
6. ARP流量分析。分析本机接收到的所有ARP数据包，掌握网络动态，找出潜在的攻击者或中毒的机器。
7. 监测ARP缓存。自动监测本机ARP缓存表，如发现网关MAC地址被恶意程序篡改，将报警并自动修复。
8. 定位攻击源。发现本机受到ARP欺骗后，自动快速定位攻击者IP地址。
9. 系统时间保护。防止恶意程序修改系统时间，导致一些安全防护软件失效。
10. IE首页保护。防止IE首页被恶意程序篡改。
11. ARP缓存保护。防止恶意程序篡改本机ARP缓存。
12. 自身进程保护。防止ARP防火墙被恶意软件终止。
13. 检测局域网内的网管软件。可检测到局域网内正在运行的网管软件，如网络执法官、聚生网管、P2P终结者等。
————————
下载地址：迅雷高速下载——http://www.50miji.cn/Download.asp?flag=1&ID=1125
官方网站：http://www.antiarp.com/down.asp?ArticleID=80
3、360ARP防火墙V1.1BETA版（防范功能不错，但检测攻击源效率不高，个人使用过一段时间，只提示攻击源MAC地址，IP地址无法检测出来。而且一有攻击就会提示，没有关闭提示的选项，人性化程度不高。）
————————
官方介绍：
360ARP防火墙产品简介
360ARP防火墙通过在系统内核层拦截ARP攻击数据包，确保网关正确的MAC地址不被篡改，可以保障数据流向正确，不经过第三者，从而保证通讯数据安全、保证网络畅通、保证通讯数据不受第三者控制，完美的解决局域网内ARP攻击问题。
360ARP防火墙v1.1BETA版主要更新：new!
新增本机对外攻击拦截功能 增强外部ARP攻击拦截功能 优化驱动部分，消耗更小资源，减少对系统速度和网络的影响 增加可自动网关绑定列表功能，方便需要手动设置网关/MAC绑定或多网络环境的切换 增加可保护双网卡或多网卡环境功能
360ARP防火墙v1.1BETA版主要特色： 内核层拦截本机对外发送ARP攻击，及时查杀本机ARP木马
在系统内核层直接拦截由ARP木马从本机对外发送ARP攻击，提供本机ARP木马病毒准确追踪和及时查杀，保持网络畅通及通讯安全。 采用内核拦截技术，本机运行速度不受任何影响 内核层拦截外部对本机ARP攻击，追踪攻击者
发现攻击行为后，自动定位到攻击者IP地址和攻击机器名（有些网络条件下可能获取不成功） 可自定义需要保护的网关，经常在多个网络环境中切换均可享受保护
如果在多个网络环境中切换，可以将这些网络环境对应网关均添加到保护列表中，全面保护各个网络环境不受ARP攻击，更畅快方便 动态显示ARP攻击状态，方便及时定位攻击来源
在ARP防火墙主界面动态显示ARP攻击状态，更方便及时定位当前攻击状况
————————
下载地址：http://down.360safe.com/360AntiArp.exe
官方网站：http://360safe.qihoo.com/down/soft_down11.html
4、其他类似风云防火墙，LNS，瑞星2008防火墙等都有防ARP的功能，风云的没用过，LNS很好很强大，但规则包设置对于新手的话会吐血，分分钟可能因设置问题无法上网，要使用最好要有一定网络协议知识。瑞星2008防火墙的ARP攻击防御功能有设计问题，如果使用最好禁用攻击防御功能。
几款ARP防火墙介绍
2007年12月24日 星期一 09:21
集合几款ARP防火墙，供局域网用户选择使用~~
蓝色字体部分为自己一家之言，仅供参考。
——————————————————————————————————————
原帖地址：http://hi.baidu.com/pondergod/blog/item/fd3ba4c87b87c2137f3e6f93.html
作者：高桥凉水
转帖请保留此申明！！
——————————————————————————————————————
1、金山ARP防火墙 1.2正式版（推荐使用，防范功能不错，且占资源小）
————————
官方介绍：
·动态识别假网关
·主动向真网关表明合法身份
·双向拦截ARP攻击——外部攻击、本机受感染攻击均不影响使用
·保护本机不受IP冲突攻击的影响
·攻击源追踪锁定，抓住罪魁祸首
·让受保护PC在局域网隐身，恶性攻击无从下手
————————
下载地址：http://kad.www.duba.net/kas/KAntiarp.exe
官方网页：http://buy.duba.net/download/
2、antiarp4.1.1破解版（学校网管在使用的，个人使用过一小段时间，专业的防ARP软件，防范功能好，但资源占用比金山的大，而且是收费软件）
————————
官方介绍：
ARP防火墙主要功能有：
1. 拦截外部ARP攻击。在系统内核层拦截接收到的虚假ARP数据包，保障本机ARP缓存表的正确性。
2. 拦截对外ARP攻击。在系统内核层拦截本机对外的ARP攻击数据包，避免本机感染ARP病毒后成为攻击源。
3. 拦截IP冲突。在系统内核层拦截接收到的IP冲突数据包，避免本机因IP冲突造成掉线等。
4. 主动防御。主动向网关通告本机正确的MAC地址，保障网关不受ARP欺骗影响。
ARP防火墙辅助功能是围绕主要功能来设计的，目的是为了让主要功能模块更好的发挥作用。辅助功能主要有，
1. 智能防御。在只有网关受到ARP欺骗的情况下，智能防御功能可以检测到并做出反应。
2. 可信路由监测。在只有网关受到ARP欺骗的情况下，可信路由监测功能可以检测到并做出反应。
3. ARP病毒专杀。发现本机有对外攻击行为时，自动定位本机所感染的恶意程序。
4. Dos攻击抑制。在系统内核层拦截本机对外的TCP SYN/UDP/ICMP/ARP DoS攻击数据包，并可定位恶意程序。
5. 安全模式。除了网关外，不响应其它机器发送的ARP请求(ARP Request)，达到隐身效果，减少受到ARP攻击的几率。
6. ARP流量分析。分析本机接收到的所有ARP数据包，掌握网络动态，找出潜在的攻击者或中毒的机器。
7. 监测ARP缓存。自动监测本机ARP缓存表，如发现网关MAC地址被恶意程序篡改，将报警并自动修复。
8. 定位攻击源。发现本机受到ARP欺骗后，自动快速定位攻击者IP地址。
9. 系统时间保护。防止恶意程序修改系统时间，导致一些安全防护软件失效。
10. IE首页保护。防止IE首页被恶意程序篡改。
11. ARP缓存保护。防止恶意程序篡改本机ARP缓存。
12. 自身进程保护。防止ARP防火墙被恶意软件终止。
13. 检测局域网内的网管软件。可检测到局域网内正在运行的网管软件，如网络执法官、聚生网管、P2P终结者等。
————————
下载地址：迅雷高速下载——http://www.50miji.cn/Download.asp?flag=1&ID=1125
官方网站：http://www.antiarp.com/down.asp?ArticleID=80
3、360ARP防火墙V1.1BETA版（防范功能不错，但检测攻击源效率不高，个人使用过一段时间，只提示攻击源MAC地址，IP地址无法检测出来。而且一有攻击就会提示，没有关闭提示的选项，人性化程度不高。）
————————
官方介绍：
360ARP防火墙产品简介
360ARP防火墙通过在系统内核层拦截ARP攻击数据包，确保网关正确的MAC地址不被篡改，可以保障数据流向正确，不经过第三者，从而保证通讯数据安全、保证网络畅通、保证通讯数据不受第三者控制，完美的解决局域网内ARP攻击问题。
360ARP防火墙v1.1BETA版主要更新：new!
新增本机对外攻击拦截功能 增强外部ARP攻击拦截功能 优化驱动部分，消耗更小资源，减少对系统速度和网络的影响 增加可自动网关绑定列表功能，方便需要手动设置网关/MAC绑定或多网络环境的切换 增加可保护双网卡或多网卡环境功能
360ARP防火墙v1.1BETA版主要特色： 内核层拦截本机对外发送ARP攻击，及时查杀本机ARP木马
在系统内核层直接拦截由ARP木马从本机对外发送ARP攻击，提供本机ARP木马病毒准确追踪和及时查杀，保持网络畅通及通讯安全。 采用内核拦截技术，本机运行速度不受任何影响 内核层拦截外部对本机ARP攻击，追踪攻击者
发现攻击行为后，自动定位到攻击者IP地址和攻击机器名（有些网络条件下可能获取不成功） 可自定义需要保护的网关，经常在多个网络环境中切换均可享受保护
如果在多个网络环境中切换，可以将这些网络环境对应网关均添加到保护列表中，全面保护各个网络环境不受ARP攻击，更畅快方便 动态显示ARP攻击状态，方便及时定位攻击来源
在ARP防火墙主界面动态显示ARP攻击状态，更方便及时定位当前攻击状况
————————
下载地址：http://down.360safe.com/360AntiArp.exe
官方网站：http://360safe.qihoo.com/down/soft_down11.html
4、其他类似风云防火墙，LNS，瑞星2008防火墙等都有防ARP的功能，风云的没用过，LNS很好很强大，但规则包设置对于新手的话会吐血，分分钟可能因设置问题无法上网，要使用最好要有一定网络协议知识。瑞星2008防火墙的ARP攻击防御功能有设计问题，如果使用最好禁用攻击防御功能。