“ARP防火墙”是彩影软件自2005年开始开发的具有完全自主知识产权的软件产品。也是国内第一个全面解决ARP问题的软件产品。

“ARP防火墙”是彩影软件自2005年开始开发的具有完全自主知识产权的软件产品。也是国内第一个全面解决ARP问题的软件产品。

防范措施

从前面对ARP知识的介绍我们可以了解到，要保证主机与网关之间数据通信的安全，必须保证两点：

1、主机获取到的网关MAC正确

2、网关获取到的主机MAC是否正确

ARP防火墙完全可以满足以上两个要求。首先，ARP防火墙在操作系统内核层拦截虚假ARP报文，保证本主机获取的网关MAC正确，不受虚假ARP报文的影响。同时ARP防火墙的主动防御功能可以将主机的正确MAC地址通知给网关，保证网关获取到的主机MAC是正确的。

特征

ARP防火墙的主要功能有：

1、拦截外部ARP攻击。在系统内核层拦截收到的虚假ARP报文，保证本地ARP缓存表的正确性。

2. 阻止外部ARP攻击。在系统内核层拦截来自本机的外部ARP攻击报文，防止本机感染ARP病毒后成为攻击源。

3. 阻止IP冲突。在系统内核层拦截接收到的IP冲突数据包，防止因IP冲突而导致机器断线。

4、积极防御。主动将本机的正确MAC地址通知给网关，确保网关不受ARP欺骗的影响。

ARP防火墙辅助功能是围绕主要功能进行设计的，以便使主要功能模块更好地工作。主要辅助功能有：

1、智能防御。当只有网关受到ARP欺骗时，智能防御功能可以检测并做出反应。

2.可信路由监控。当只有网关被ARP欺骗的情况下，可信路由监控功能可以检测并做出反应。

3.专门杀灭ARP病毒。当发现本机有外部攻击时，会自动定位本机感染的恶意程序。

4.Dos攻击抑制。在系统内核层拦截本地TCP SYN/UDP/ICMP/ARP DoS攻击报文，定位恶意程序。

5.安全模式。除网关外，不响应其他机器发送的ARP请求，达到隐身效果，减少被ARP攻击的机会。

6.ARP流量分析。分析本机收到的所有ARP数据包，掌握网络动态，发现潜在的攻击者或中毒机器。

7. 监控ARP缓存。自动监控本地ARP缓存表。如果发现网关MAC地址被恶意程序篡改，则会报警并自动修复。

8. 定位攻击源。发现机器被ARP欺骗后，自动快速定位攻击者的IP地址。

9.系统时间保护。防止恶意程序修改系统时间，导致某些安全防护软件失效。

10.IE主页保护。防止IE主页被恶意程序篡改。

11.ARP缓存保护。防止恶意程序篡改本地ARP缓存。

12.自我进程保护。防止ARP 防火墙被恶意软件终止。

13、检测局域网内的网管软件。可以检测局域网内运行的网管软件，如网络执法官、巨胜网管、P2P终结者等。

安装截图