过客2007 - 2010-1-27 20:56:00
今天看了两个帖子，发现用户对防火墙ARP防御的功能并不熟悉，又因为关系到网络的正确性，所以觉得有必要写出一份详细的配置方案：
PS:用户如果是通过ADSL上网，没有通过路由器，那么请不要开启ARP欺骗防御。
建议大家根据配置方案检查目前是否正确（建议如果方便的话按照流程重新配置一遍）：
首先设置开机启动ARP防御：
瑞星——设置——网络监控
勾选启用[ARP欺骗防御]
设置成如图是：
与默认设置相比修改的地方是：
说明一：禁止本机对外发送虚假ARP数据包——当用户执行发送虚拟ARP数据包软件时，防火墙会拦截该类数据包并提示，以避免本机攻击其它机器。
拒绝IP地址冲突攻击——防御局域网IP攻击软件攻击本机，避免造成无法上网的现象。
图下：
说明二：在提示用户那里的四个选项中去掉了[气泡通知]、[托盘动画]、[声音报警]这三个选项的勾。
去掉这三个勾之后，瑞星防火墙在遇到ARP攻击时，不会弹出托盘。
图下
防御范围一般推荐设置为只防御网关地址。
这样可以避免不必要的提示。
因为一些原因不能详细说明，所以提供了全功能版的ARP防御设置操作视频和防火墙版的ARP防御设置操作视频给大家参考。
《全功能版ARP防御视频》、《防火墙ARP防御》视频教程请短消息楼主索取。
用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727)
PS:用户如果是通过ADSL上网，没有通过路由器，那么请不要开启ARP欺骗防御。
建议大家根据配置方案检查目前是否正确（建议如果方便的话按照流程重新配置一遍）：
首先设置开机启动ARP防御：
瑞星——设置——网络监控
勾选启用[ARP欺骗防御]
设置成如图是：
与默认设置相比修改的地方是：
说明一：禁止本机对外发送虚假ARP数据包——当用户执行发送虚拟ARP数据包软件时，防火墙会拦截该类数据包并提示，以避免本机攻击其它机器。
拒绝IP地址冲突攻击——防御局域网IP攻击软件攻击本机，避免造成无法上网的现象。
图下：
说明二：在提示用户那里的四个选项中去掉了[气泡通知]、[托盘动画]、[声音报警]这三个选项的勾。
去掉这三个勾之后，瑞星防火墙在遇到ARP攻击时，不会弹出托盘。
图下
防御范围一般推荐设置为只防御网关地址。
这样可以避免不必要的提示。
因为一些原因不能详细说明，所以提供了全功能版的ARP防御设置操作视频和防火墙版的ARP防御设置操作视频给大家参考。
《全功能版ARP防御视频》、《防火墙ARP防御》视频教程请短消息楼主索取。
用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727)