網絡經常掉線、發生IP沖突、網絡速度受到聚生網管、P2P終結者等網管軟件限制、甚至深受網絡執法官、網絡剪刀手、局域網終結者ARP攻擊軟件之苦等,這些問題是我們上網時經常遇到的,而這些問題的產生 ,根源都是ARP欺騙(ARP攻擊)。ARP防火墻通過在系統內核層攔截虛假ARP數據包以及主動通告網關本機正確的MAC地址,可以保障數據流向正確,不經過第三者,從而保證通訊數據安全、保證網絡暢通、保證通訊數據不受第三者控制,從而完美的解決上述所有問題。
ARP防火墻九大功能
(1) 在系統內核層攔截外部虛假ARP數據包,保障系統不受ARP欺騙、ARP攻擊影響,保持網絡暢通及通訊安全;
(2) 在系統內核層攔截本機對外的ARP攻擊數據包,以減少感染惡意程序后對外攻擊給用戶帶來的麻煩;
在系統內核層攔截IP沖突數據包,保障系統不受IP沖突攻擊的影響;
在系統內核層攔截本機對外的TCP SYN/UDP/ICMP/ARP DoS攻擊數據包,定位惡意發動DoS攻擊的程序,從而保證網絡的暢通;
除了網關外,不響應其它機器發送的ARP Request,達到隱身效果,減少受到ARP攻擊的幾率;
分析本機接收到的所有ARP數據包,掌握網絡動態,找出潛在的攻擊者或中毒的機器;
自動監測本機ARP緩存表,如發現網關MAC地址被惡意程序篡改,將報警并自動修復,以保持網絡暢通及通訊安全;
主動與網關保持通訊,通告網關正確的MAC地址,以保持網絡暢通及通訊安全;
發現攻擊行為后,自動快速鎖定攻擊者IP地址;
發現本機有對外攻擊行為時,自動定位本機感染的惡意程序、病毒程序;
目前國內一些主流防火墻軟件,大都具備ARP防火墻功能,包括瑞星防火墻、風云防火墻、奇虎360防火墻、彩影防火墻、超級巡警和金山防火墻等。