彩影ARP防火墙

“ARP防火墙”是/[k2/]软件从2005年开始研发的软件产品，拥有完全自主知识产权，也是国内第一个提供全方位ARP问题解决方案的软件产品。

需要注意的事项

从前面ARP 介绍的知识可以知道，要保证主机和网关之间数据通信的安全，必须保证两件事。

1.主机获得的网关MAC是正确的。

2.网关获得的主机MAC是正确的。

ARP防火墙完全可以满足以上两个要求。首先，ARP防火墙在操作系统内核层拦截false ARP数据包，以保证该主机获取的网关MAC是正确的，不受false ARP数据包的影响。同时ARP防火墙 功能的主动防御可以通知网关该主机的正确MAC地址，保证网关获得的该主机的MAC是正确的。

功能介绍

ARP防火墙主要是功能有，

1.拦截外部ARP攻击。在系统内核层拦截收到的false ARP包，保证本地ARP缓存表的正确性。

2.拦截外来ARP攻击。在系统内核层拦截本机的外部ARP攻击包，防止本机感染ARP病毒后成为攻击源。

3.拦截IP冲突。在系统内核层拦截收到的IP冲突包，避免机器因IP冲突而掉线。

4.积极防御。主动通知网关机器的正确MAC地址，保护网关免受ARP欺骗。

ARP防火墙辅助功能是围绕主功能设计的，让主功能模块更好的工作。辅助功能主要包括:

1.智能防御。在只有网关被ARP欺骗的情况下，智能防御功能可以检测并做出反应。

2.可信路由监控。在只有网关被ARP欺骗的情况下，可信路由监测功能可以检测并做出反应。

3.ARP病毒查杀。发现本机有外部攻击时，自动定位被本机感染的恶意程序。

4.Dos攻击抑制。在系统内核层拦截TCP SYN/UDP/ICMPARP DOS攻击包，定位恶意程序。

5.安全模式。除网关外，不响应其他机器发送的ARP请求(ARP请求，从而达到隐身效果，降低被ARP攻击的概率。

6.ARP流量分析。分析本机收到的所有ARP数据包，掌握网络动态，找出潜在攻击者或中毒机器。

7.Monitor ARP缓存。自动监控本地ARP缓存表。如果发现网关的MAC地址被恶意程序篡改，会报警并自动修复。

8.找到攻击的来源。发现本机被ARP欺骗后，自动快速定位攻击者的IP地址。

9.系统时间保护。防止恶意程序修改系统时间，导致部分安全防护软件失效。

10.IE首页保护。防止IE主页被恶意程序篡改。

11.ARP缓存保护。防止恶意程序篡改本地ARP缓存。

12.自处理保护。防止ARP防火墙被恶意软件终止。

13.检查局域网中的网络管理软件。它可以检测局域网中正在运行的网络管理软件，如网络执法官、聚盛网管、P2P终结者等。

安装截图