分享

几款ARP防火墙介绍

 laughfox 2008-03-22

集合几款ARP防火墙,供局域网用户选择使用~~
蓝色字体部分为自己一家之言,仅供参考。

——————————————————————————————————————
原帖地址:http://hi.baidu.com/pondergod/blog/item/fd3ba4c87b87c2137f3e6f93.html
作者:高桥凉水
转帖请保留此申明!!
——————————————————————————————————————

 

 

1、金山ARP防火墙 1.2正式版(推荐使用,防范功能不错,且占资源小)

————————

官方介绍:
·动态识别假网关
·主动向真网关表明合法身份
·双向拦截ARP攻击——外部攻击、本机受感染攻击均不影响使用
·保护本机不受IP冲突攻击的影响
·攻击源追踪锁定,抓住罪魁祸首
·让受保护PC在局域网隐身,恶性攻击无从下手

————————

下载地址:http://kad.www./kas/KAntiarp.exe
官方网页:http://buy./download/

2、antiarp4.1.1破解版(学校网管在使用的,个人使用过一小段时间,专业的防ARP软件,防范功能好,但资源占用比金山的大,而且是收费软件)

————————

官方介绍:
ARP防火墙主要功能有:
    1. 拦截外部ARP攻击。在系统内核层拦截接收到的虚假ARP数据包,保障本机ARP缓存表的正确性。
    2. 拦截对外ARP攻击。在系统内核层拦截本机对外的ARP攻击数据包,避免本机感染ARP病毒后成为攻击源。       
    3. 拦截IP冲突。在系统内核层拦截接收到的IP冲突数据包,避免本机因IP冲突造成掉线等。
    4. 主动防御。主动向网关通告本机正确的MAC地址,保障网关不受ARP欺骗影响。

    ARP防火墙辅助功能是围绕主要功能来设计的,目的是为了让主要功能模块更好的发挥作用。辅助功能主要有,
    1. 智能防御。在只有网关受到ARP欺骗的情况下,智能防御功能可以检测到并做出反应。
    2. 可信路由监测。在只有网关受到ARP欺骗的情况下,可信路由监测功能可以检测到并做出反应。
    3. ARP病毒专杀。发现本机有对外攻击行为时,自动定位本机所感染的恶意程序。
    4. Dos攻击抑制。在系统内核层拦截本机对外的TCP SYN/UDP/ICMP/ARP DoS攻击数据包,并可定位恶意程序。
     5. 安全模式。除了网关外,不响应其它机器发送的ARP请求(ARP Request),达到隐身效果,减少受到ARP攻击的几率。
     6. ARP流量分析。分析本机接收到的所有ARP数据包,掌握网络动态,找出潜在的攻击者或中毒的机器。
     7. 监测ARP缓存。自动监测本机ARP缓存表,如发现网关MAC地址被恶意程序篡改,将报警并自动修复。
     8. 定位攻击源。发现本机受到ARP欺骗后,自动快速定位攻击者IP地址。
     9. 系统时间保护。防止恶意程序修改系统时间,导致一些安全防护软件失效。
    10. IE首页保护。防止IE首页被恶意程序篡改。
    11. ARP缓存保护。防止恶意程序篡改本机ARP缓存。
    12. 自身进程保护。防止ARP防火墙被恶意软件终止。
    13. 检测局域网内的网管软件。可检测到局域网内正在运行的网管软件,如网络执法官、聚生网管、P2P终结者等。

————————

下载地址:迅雷高速下载——http://www./Download.asp?flag=1&ID=1125
官方网站:http://www./down.asp?ArticleID=80

3、360ARP防火墙V1.1BETA版(防范功能不错,但检测攻击源效率不高,个人使用过一段时间,只提示攻击源MAC地址,IP地址无法检测出来。而且一有攻击就会提示,没有关闭提示的选项,人性化程度不高。)

————————

官方介绍:
360ARP防火墙产品简介
       360ARP防火墙通过在系统内核层拦截ARP攻击数据包,确保网关正确的MAC地址不被篡改,可以保障数据流向正确,不经过第三者,从而保证通讯数据安全、保证网络畅通、保证通讯数据不受第三者控制,完美的解决局域网内ARP攻击问题。

360ARP防火墙v1.1BETA版主要更新:new!

  • 新增本机对外攻击拦截功能
  • 增强外部ARP攻击拦截功能
  • 优化驱动部分,消耗更小资源,减少对系统速度和网络的影响
  • 增加可自动网关绑定列表功能,方便需要手动设置网关/MAC绑定或多网络环境的切换
  • 增加可保护双网卡或多网卡环境功能

    360ARP防火墙v1.1BETA版主要特色:
    • 内核层拦截本机对外发送ARP攻击,及时查杀本机ARP木马
      在系统内核层直接拦截由ARP木马从本机对外发送ARP攻击,提供本机ARP木马病毒准确追踪和及时查杀,保持网络畅通及通讯安全。 采用内核拦截技术,本机运行速度不受任何影响
    • 内核层拦截外部对本机ARP攻击,追踪攻击者
      发现攻击行为后,自动定位到攻击者IP地址和攻击机器名(有些网络条件下可能获取不成功)
    • 可自定义需要保护的网关,经常在多个网络环境中切换均可享受保护
      如果在多个网络环境中切换,可以将这些网络环境对应网关均添加到保护列表中,全面保护各个网络环境不受ARP攻击,更畅快方便
    • 动态显示ARP攻击状态,方便及时定位攻击来源
      在ARP防火墙主界面动态显示ARP攻击状态,更方便及时定位当前攻击状况

    ————————

    下载地址:http://down./360AntiArp.exe
    官方网站:http://360safe.qihoo.com/down/soft_down11.html

    4、其他类似风云防火墙,LNS,瑞星2008防火墙等都有防ARP的功能,风云的没用过,LNS很好很强大,但规则包设置对于新手的话会吐血,分分钟可能因设置问题无法上网,要使用最好要有一定网络协议知识。瑞星2008防火墙的ARP攻击防御功能有设计问题,如果使用最好禁用攻击防御功能。

     

    • 本站是提供个人知识管理的网络存储空间,所有内容均由用户发布,不代表本站观点。请注意甄别内容中的联系方式、诱导购买等信息,谨防诈骗。如发现有害或侵权内容,请点击一键举报。
      转藏 分享 献花(0

      0条评论

      发表

      请遵守用户 评论公约

      类似文章 更多