瑞星卡卡安全论坛

1、我上的是广电网，这算是局域网吗？
2
  ……如果您的计算机是直接连到互连网的(例如拨号上网)，就不要把IP加入可信区。
这些可信区是软件自动生成的，不用删除吗？




用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

请楼主把问题描述详细，是否需要想防范arp病毒还是？？？

ARP 欺骗防御


ARP欺骗是通过发送虚假的ARP包给局域网内的其他计算机或网关，通过冒充别人的身份来欺xxx域网中的其他的计算机，使得其他的计算机无法正常通信，或者监听被欺骗者的通信内容。瑞星个人防火墙2008版针对这个问题增加了ARP欺骗防御功能，用户通过设置ARP规则保护计算机的正常通讯。瑞星个人防火墙默认不勾选【启用ARP欺骗防御】选项（如图）。




【启用ARP欺骗防御】：

【定时检查本机ARP缓存】：定时检查防火墙内的ARP缓存表和系统的ARP缓存表，将二者进行比较。默认每一分钟检查一次，用户也可以自己设置时间间隔；

【启用ARP静态地址绑定规则】：勾选此项后，用户设置的ARP静态地址绑定规则才生效；

【拒绝IP地址冲突攻击】：勾选此选项后，当防火墙侦测到局域网中的计算机的IP地址冲突时，会自动阻止所受的攻击并将所受攻击事件记录到日志中；

【发现可疑或欺骗ARP包时如何提示用户】：用户可以选择【气泡通知】、【托盘动画】和【声音报警】三种方式，用户可以同时勾选这三个选项。勾选【记录日志】，防火墙会记录下ARP欺骗事件。

【防护范围】：

防护局域网中的所有计算机：勾选此选项，ARP欺骗防御功能将对所有局域网中的计算机进行保护。

防护指定的计算机地址和静态规则地址：勾选此选项，ARP欺骗防御功能将对局域网中指定的计算机进行保护。单击【增加网关地址】，添加网关地址到防护列表中。用户通过单击【增加】按钮增加需要保护的IP地址，也可以单击【删除】按钮删除某个IP地址。


当防火墙检测到收到的ARP数据包中的IP/MAC地址和本机的IP/MAC地址产生冲突时，会提示用户，并在提示的对话框中显示冲突的IP地址和MAC地址（如图），用户需要选择一个信任的地址到ARP静态表中，从而保证计算机的正常通讯。