arp防火墙单机(jī)版4.1.1是(shì)彩影软件(jiàn)从2005年开(kāi)始(shǐ)研发,具(jù)有完全自主知识产权的(de)软件产品,也是国内第一款提供(gòng)全方位ARP问题解决方案的(de)软件产品。
通(tōng)过前面对ARP知识的介(jiè)绍我们可(kě)以(yǐ)了解到(dào),要保障(zhàng)主机与网关之间数据通讯的安全,必(bì)须要保证两点,
1. 主机获(huò)取的网(wǎng)关MAC是正确的(de)
2. 网关获取的主机MAC是(shì)正(zhèng)确的
ARP防火(huǒ)墙(qiáng)完全(quán)可以满足上(shàng)述(shù)两点要求。首(shǒu)先,ARP防火墙(qiáng)在操作系统内核层拦截虚(xū)假的ARP数据包,保证本主机(jī)获取的网关MAC是正确(què)的,不受(shòu)虚(xū)假(jiǎ)ARP数据包(bāo)影响。同时,ARP防(fáng)火墙的(de)主动防御功(gōng)能,可向网关通告本主机(jī)的(de)正确MAC地(dì)址,保证网关获取到的本主(zhǔ)机MAC是正确的。
1. 拦截ARP攻击。
\t(A) 在系统内核层拦(lán)截外(wài)部虚假ARP数据包,保障系统(tǒng)不(bú)受(shòu)ARP欺骗(piàn)、ARP攻击影(yǐng)响,保持(chí)网(wǎng)络畅通及通讯安(ān)全;
\t(B) 在系(xì)统(tǒng)内核层拦截(jié)本机(jī)对外的ARP攻击数据包,以减少感染(rǎn)恶意程序后对外攻击(jī)给用户带来的麻烦;
2. 拦截IP冲突。在系统内(nèi)核层拦截IP冲突数据包,保障系统(tǒng)不受IP冲突(tū)攻击的影响;
3. Dos攻击抑制。在系统内核层拦截本机对外的TCP SYN/UDP/ICMP/ARP DoS攻击数据包(bāo),定位恶意发动DoS攻击的(de)程序(xù),从(cóng)而保证网(wǎng)络的畅通;
4. 安全模式。除了网关外,不响应其它机器(qì)发送的(de)ARP Request,达到(dào)隐身效果,减少受到ARP攻击的几率;
5. ARP数据分析。分析本机接收到(dào)的所有ARP数据(jù)包,掌握网络动态,找出潜在的攻击者(zhě)或中毒的机器;
6. 监测ARP缓存。自动监测本机ARP缓存表,如发现网关MAC地址被恶意(yì)程序(xù)篡(cuàn)改(gǎi),将(jiāng)报警并自(zì)动修复,以保持(chí)网络畅通(tōng)及通讯安全;
7. 主动防御。主(zhǔ)动与网关(guān)保持通讯,通告网关正确的MAC地址(zhǐ),以(yǐ)保持网络(luò)畅通(tōng)及(jí)通讯安全;
8. 追踪攻击者。发现攻击(jī)行为(wéi)后,自动快(kuài)速锁定攻(gōng)击(jī)者IP地址;
9. 查杀ARP病毒。发现本(běn)机有对外攻击行(háng)为(wéi)时,自动(dòng)定位本机感染的恶意程(chéng)序(xù)、病(bìng)毒程(chéng)序(xù)
您的主机是(shì)否经常(cháng)掉线,是否经(jīng)常发生IP冲突?
您的服务器是否被(bèi)挂马,是(shì)否经常被黑客光顾?
您是否担心通讯(xùn)数据受到监控(kòng)(如MSN、QQ、EMAIL)?
您的(de)网络速度、网络应用是否受到(dào)网管软件限制(如聚生网管(guǎn)、P2P终(zhōng)结者)?
您是否深受各种ARP攻击软(ruǎn)件之(zhī)苦(如(rú)网络执法官、网络剪刀手、局域网终结者)?
您(nín)管(guǎn)理的局域(yù)网是否一直被ARP病毒所困扰(rǎo)?
以上各种问题的(de)根源都是ARP欺(qī)骗(ARP攻击)。
选择ARP防(fáng)火墙,可以完美解决上述所有问(wèn)题。
ARP防(fáng)火墙 V4.1.1破(pò)解版
安装说明:先安装antiarp4.1.1.exe
安装完(wán)毕后将AntiArp.exe文件复盖安装文件夹的同名文件!
