瑞星卡卡安全论坛

首页 » 技术交流区 » 系统软件 » 不可阻挡的趋势——ARP防火墙【转贴】
不老de红颜 - 2007-11-8 16:11:00


如果说,在网络时代,最令人痛恨的计算机问题一个是病毒,另一个一定是ARP欺骗了!在校园网里每天上网的同学们也许最深有体会。而ARP欺骗攻击也会令企业用户防不胜防,对企业来说,一台PC发出ARP欺骗,就会令整个网络不安。任何网管谈到这类攻击程序,都会非常痛恨。

用户对防范ARP欺骗的工具寄于很高的期望,而实际上目前的防火墙软件,可以真正有效的应付ARP攻击的,并不多。而且有的防火墙非常专业,操作复杂,对于一些在技术方面并不擅长的用户来说,犹如天书。针对这种情况,金山毒霸的ARP防火墙(防止ARP欺骗)开始邀请内测。有兴趣的可以访问http://bbs.duba.net/thread-21842921-1-1.html下载。
这是内测版的一些简单截图




设置功能




设置选项








如果局域网客户机较多,建议不要开启通知网关,不然太多客户端频繁发起的ARP请求,也会令网络受到影响。

日志查看:






事实上现在几乎所有的安全软件厂商都在开始完善防范ARP攻击的功能,comodo,ZA,outpost的新版本,都加入了相应的功能模块。连第一次涉足防火墙领域的eset公司,也在最新的ess产品之中重点加入了ARP防范的模块,看来防ARP攻击已经成为一个不可阻挡的趋势了!











[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon)
小侠阿飞 - 2007-11-8 17:27:00
瑞星的论坛出现了金山的广告???
icesong - 2007-11-9 17:01:00
瑞星ARP防火墙很是烦人,能不能不让用户选择了啊,自己选没有权限不让获取MAC地址。
zg1_2004 - 2007-11-9 20:36:00
该用户帖子内容已被屏蔽
我爱你你是谁 - 2007-11-23 19:43:00
哦? 很兴奋的消息,瑞星的防火墙 总是乱报,实在是很郁闷,希望金山的东东早点出来,并且真的好用而且易用
为什么215 - 2007-11-23 19:45:00
听说这个东东将会集成在毒霸2008之中,哈哈 真的期待啊
青春为我狂 - 2007-11-23 19:46:00
我一直用Outpost,在阻止ARP的时候会出现断网现象,郁闷啊,看看金山的怎么样

样子是我 - 2007-11-23 20:04:00
其实真的没有更好的解决办法,因为从根本上讲,彻底防范ARP攻击,是要靠网管双向绑定的……毕竟如果有很多个客户端,都频繁发包查询网关,网肯定就挂了 
咻咻521 - 2007-11-23 20:06:00
国产的风云防火墙还算可以,不过更期待套装产品,对金山毒霸2008又多了一份期待,不过都11月了,不知道金山什么时候能推出产品啊?
他不爱我 - 2007-11-23 20:08:00
好消息啊,我一直用PCtools防火墙,设置实在是繁琐,好像还和中文xp有些水土不服,期待一下金山的东东
臭臭的 - 2007-11-23 20:14:00
毒霸的套装可以期待一下,希望把清理专家2.x也整合进去哈
去洗澡了 - 2007-11-23 20:17:00
有金山没问题!我一直用的就是金山,相信金山!支持国产!
着急呢 - 2007-11-23 20:18:00
值得期待!金山真是给咱们国产的东增光添彩啊!谢谢楼主!OH,YE~~~~
青春为我狂 - 2007-11-23 20:20:00
kongqianqua@sina.com
1
查看完整版本: 不可阻挡的趋势——ARP防火墙【转贴】