彩影arp防火(huǒ)墙免费版是(shì)彩影软件从2005年开始研发,具有完全自主知(zhī)识产权的(de)软件产品,也是(shì)国(guó)内第一(yī)款提供全方(fāng)位(wèi)ARP问题解决方(fāng)案的软件产品。
ARP防火墙主要功能有,
1. 拦截(jié)外部ARP攻(gōng)击(jī)。在系统内核(hé)层拦截接收到(dào)的虚假ARP数据包,保障本机ARP缓存表的正确性。
2. 拦截对外ARP攻击。在系统内(nèi)核(hé)层拦(lán)截本机对外的ARP攻击数据包,避免本机感染(rǎn)ARP病毒后(hòu)成为攻击源。
3. 拦截IP冲突。在系统(tǒng)内核(hé)层拦截接(jiē)收(shōu)到(dào)的(de)IP冲突数(shù)据包(bāo),避免本机因IP冲突造成掉线等。
4. 主动防御(yù)。主动向网关通告本机正(zhèng)确的MAC地址,保(bǎo)障网关不受ARP欺骗影响。
ARP防(fáng)火墙辅助功能是围绕主要功(gōng)能来设(shè)计(jì)的,目的是(shì)为了(le)让主要功能模(mó)块更好的发挥作用。辅助功能主要(yào)有:
1. 智能防御。在(zài)只(zhī)有网关(guān)受到ARP欺骗的情况下,智(zhì)能防御功能可以检(jiǎn)测到并做出反应。
2. 可信路(lù)由监测(cè)。在只有(yǒu)网关受到(dào)ARP欺骗(piàn)的情(qíng)况下,可信路由监测功能可以(yǐ)检测到并(bìng)做出(chū)反应。
3. ARP病(bìng)毒专杀。发(fā)现本(běn)机有对外(wài)攻击(jī)行为时(shí),自动定位本(běn)机所感染的恶意程序。
4. Dos攻击抑制。在系统内核层拦截本机对外的TCP SYN/UDP/ICMP/ARP DoS攻(gōng)击(jī)数据包,并可定位恶意程序。
5. 安全模式。除了网关外,不响应其它机器发送的ARP请求(ARP Request),达到隐(yǐn)身效(xiào)果,减少(shǎo)受到ARP攻击的几率。
6. ARP流量(liàng)分析。分(fèn)析(xī)本机(jī)接收到的所有ARP数据包,掌握网络(luò)动态,找出潜在的攻击者或中毒的机器。
7. 监测ARP缓存。自(zì)动监测本机ARP缓存表,如发现网关MAC地(dì)址(zhǐ)被恶(è)意程序篡改(gǎi),将(jiāng)报警并(bìng)自动修复。
8. 定位攻击源(yuán)。发现本(běn)机受到ARP欺骗后,自动快速定位攻击者(zhě)IP地(dì)址。
9. 系统(tǒng)时间保护。防止恶(è)意程(chéng)序(xù)修改系统时间,导致(zhì)一些安全防护软件失效。
10. IE首页保(bǎo)护。防(fáng)止IE首页(yè)被恶意程序篡改。
11. ARP缓存(cún)保护。防(fáng)止(zhǐ)恶意程序篡改本(běn)机ARP缓存。
12. 自身进程保护。防止ARP防火墙被恶意(yì)软件终(zhōng)止。
13. 检(jiǎn)测局域网内的网管软件。可检测到局域网内正(zhèng)在运行的网管软件,如网络执法官(guān)、聚生网管、P2P终结(jié)者(zhě)等。
通过前面(miàn)对(duì)ARP知识(shí)的(de)介绍我(wǒ)们可(kě)以了解到,要保障主机与网关之间数据通讯的安全,必须(xū)要保证两点,
1. 主机获取的网关MAC是正(zhèng)确的
2. 网关获取(qǔ)的主机(jī)MAC是正确的
ARP防火墙完全可以满足上(shàng)述(shù)两点要求。首先,ARP防(fáng)火墙在(zài)操作系(xì)统内核层拦(lán)截虚假的(de)ARP数据包,保证本(běn)主机获取的网关MAC是正确的,不受虚假ARP数据包影(yǐng)响。同时,ARP防火墙的(de)。
免(miǎn)费试用15天,设置为合(hé)作版可免费使用。合作(zuò)版(bǎn)会静默修改(gǎi)http://www.baidu.com/index.php?tn=antiarp_pg为首页,同时金(jīn)山报毒,感(gǎn)染文件为主程序,疑为误报。
