彩影ARP防火墙单机版是可以完美防御arp工具防火墙软件。该软件拥有非常先进的内核拦截技术,可以帮助用户电脑去智能拦截假冒arp数据包,确保自己电脑mac地址时刻正确,从而抵御arp而恶意攻击。而且这款防火墙程序可以帮助用户实时保护系统各项数据安全,提供了arp病毒专杀功能,可以防止电脑程序被恶意纂改等。同时该软件是具有完全自主知识产权的软件产品,也是国内第一款提供全方位ARP问题解决方案的软件产品,可检测到局域网内正在运行的网管软件,如网络执法官、聚生网管、P2P终结者等。您的主机是否经常掉线,是否经常发生IP冲突?您的服务器是否被挂马,是否经常被黑客光顾?您的网络速度、网络应用是否受到网管软件限制?您是否深受各种ARP攻击软件之苦(如网络执法官、网络剪刀手、局域网终结者)? 您管理的局域网是否一直被ARP病毒所困扰?以上各种问题的根源都是ARP欺骗(ARP攻击)。选择ARP防火墙,可以完美解决上述所有问题!
主动向网关通告本机正确的MAC地址,保障网关不受ARP欺骗影响。
2.拦截IP冲突。
在系统内核层拦截接收到的IP冲突数据包,避免本机因IP冲突造成掉线等。
3.拦截外部ARP攻击。
在系统内核层拦截接收到的虚假ARP数据包,保障本机ARP缓存表的正确性。
4.拦截对外ARP攻击。
在系统内核层拦截本机对外的ARP攻击数据包,避免本机感染ARP病毒后成为攻击源。
发现本机有对外攻击行为时,自动定位本机所感染的恶意程序。
2.IE首页保护。
防止IE首页被恶意程序篡改。
3.ARP缓存保护。
防止恶意程序篡改本机ARP缓存。
4.系统时间保护。
防止恶意程序修改系统时间,导致一些安全防护软件失效。
5.智能防御。
在只有网关受到ARP欺骗的情况下,智能防御功能可以检测到并做出反应。
6.可信路由监测。
在只有网关受到ARP欺骗的情况下,可信路由监测功能可以检测到并做出反应。
7.监测ARP缓存。
自动监测本机ARP缓存表,如发现网关MAC地址被恶意程序篡改,将报警并自动修复。
8.定位攻击源。
发现本机受到ARP欺骗后,自动快速定位攻击者IP地址。
9.Dos攻击抑制。
在系统内核层拦截本机对外的TCPSYN/UDP/ICMP/ARPDoS攻击数据包,并可定位恶意程序。
10.ARP流量分析。
分析本机接收到的所有ARP数据包,掌握网络动态,找出潜在的攻击者或中毒的机器。
11.安全模式。
除了网关外,不响应其它机器发送的ARP请求(ARPRequest),达到隐身效果,减少受到ARP攻击的几率。
1. 主机获取的网关MAC是正确的
2. 网关获取的主机MAC是正确的
ARP防火墙完全可以满足上述两点要求。首先,ARP防火墙在操作系统内核层拦截虚假的ARP数据包,保证本主机获取的网关MAC是正确的,不受虚假ARP数据包影响。同时,ARP防火墙的主动防御功能,可向网关通告本主机的正确MAC地址,保证网关获取到的本主机MAC是正确的。
软件特点
1.主动防御。主动向网关通告本机正确的MAC地址,保障网关不受ARP欺骗影响。
2.拦截IP冲突。
在系统内核层拦截接收到的IP冲突数据包,避免本机因IP冲突造成掉线等。
3.拦截外部ARP攻击。
在系统内核层拦截接收到的虚假ARP数据包,保障本机ARP缓存表的正确性。
4.拦截对外ARP攻击。
在系统内核层拦截本机对外的ARP攻击数据包,避免本机感染ARP病毒后成为攻击源。
软件功能
1.ARP病毒专杀。发现本机有对外攻击行为时,自动定位本机所感染的恶意程序。
2.IE首页保护。
防止IE首页被恶意程序篡改。
3.ARP缓存保护。
防止恶意程序篡改本机ARP缓存。
4.系统时间保护。
防止恶意程序修改系统时间,导致一些安全防护软件失效。
5.智能防御。
在只有网关受到ARP欺骗的情况下,智能防御功能可以检测到并做出反应。
6.可信路由监测。
在只有网关受到ARP欺骗的情况下,可信路由监测功能可以检测到并做出反应。
7.监测ARP缓存。
自动监测本机ARP缓存表,如发现网关MAC地址被恶意程序篡改,将报警并自动修复。
8.定位攻击源。
发现本机受到ARP欺骗后,自动快速定位攻击者IP地址。
9.Dos攻击抑制。
在系统内核层拦截本机对外的TCPSYN/UDP/ICMP/ARPDoS攻击数据包,并可定位恶意程序。
10.ARP流量分析。
分析本机接收到的所有ARP数据包,掌握网络动态,找出潜在的攻击者或中毒的机器。
11.安全模式。
除了网关外,不响应其它机器发送的ARP请求(ARPRequest),达到隐身效果,减少受到ARP攻击的几率。
注意事项
通过前面对ARP知识的介绍我们可以了解到,要保障主机与网关之间数据通讯的安全,必须要保证两点1. 主机获取的网关MAC是正确的
2. 网关获取的主机MAC是正确的
ARP防火墙完全可以满足上述两点要求。首先,ARP防火墙在操作系统内核层拦截虚假的ARP数据包,保证本主机获取的网关MAC是正确的,不受虚假ARP数据包影响。同时,ARP防火墙的主动防御功能,可向网关通告本主机的正确MAC地址,保证网关获取到的本主机MAC是正确的。
∨ 展开