奇虎360ARP防火墙
软件信息软件版本: 360ARP防火墙 2.0.0.1
(图)奇虎360arp防火墙009 正式版
软件大小: 196 KB
更新时间: 2008-09-01
开发商: 360公司
软件类别: 国产软件 / 网络安全
软件语言: 简体中文
应用平台:Win9x/WinNT/Win2000/WinXP
软件性质: 免费软件
软件功能1、内核层拦截本机对外发送ARP攻击,及时查杀本机ARP木马
在系统内核层直接拦截由ARP木马从本机对外发送ARP攻击,提
软件页面软件页面
供本机ARP木马病毒准确追踪和及时查杀,保持网络畅通及通讯安全。 采用内核拦截技术,本机运行速度不受任何影响
2、内核层拦截外部对本机ARP攻击,追踪攻击者
发现攻击行为后,自动定位到攻击者IP地址和攻击机器名(有些网络条件下可能获取不成功)
3、可自定义需要保护的网关,经常在多个网络环境中切换均可享受保护
如果在多个网络环境中切换,可以将这些网络环境对应网关均添加到保护列表中,全面保护各个网络环境不受ARP攻击,更畅快方便
4、动态显示ARP攻击状态,方便及时定位攻击来源
在ARP防火墙主界面动态显示ARP攻击状态,更方便及时定位当前攻击状况
5、拦截通知可自行选择是否提示,方便网吧用户使用
拦截通知是否显示由您决定,专为网吧用户设计,无打扰自动拦截ARP攻击,让您上网冲浪安全又无扰。
6、全新界面,全新感受
全新界面,采用与360安全卫士统一清新风格。
常见问题1、如何安装360ARP防火墙?
请先去360官方网站下载该软件,下载后双击直接运行该安装程序,按照默认提示进行操作即可。
2、为什么装了360ARP防火墙之后不会提示ARP攻击了?
是因为您使用了360arp防火墙的“直接结束对外发送arp攻击进程,不提示”功能。
3、360ARP防火墙能和其他防火墙冲突吗?
目前360ARP防火墙不具有其他传统防火墙的功能,仅为抗ARP攻击服务,因此不和其他任何防火墙冲突且可完美的配合。
相关资料ARP协议介绍arp是一种将ip转化成以ip对应的网卡的物理地址的一种协议,或者说ARP协议是一种将ip地址转化成MAC地址的一种协议,它靠维持在内存中保存的一张表来使ip得以在网络上被目标机器应答。
再简单的说就是:ARP协议的基本功能就是通过目标设备的IP地址,查询目标设备的MAC地址,以保证通信的进行。ARP攻击介绍基于ARP协议的这一工作特性,黑客向对方计算机不断发送有欺诈性质的ARP数据包,数据包内包含有与当前设备重复的Mac地址,使对方在回应报文时,由于简单的地址重复错误而导致不能进行正常的网络通信。一般情况下,受到ARP攻击的计算机会出现两种现象:
1).不断弹出“本机的XXX段硬件地址与网络中的XXX段地址冲突”的对话框。
2).计算机不能正常上网,出现网络中断的症状。
因为这种攻击是利用ARP请求报文进行“欺骗”的,所以防火墙会误以为是正常的请求数据包,不予拦截。因此普通的防火墙很难抵挡这种攻击。ARP病毒的故障原因主要原因是在局域网中有人使用了ARP欺骗的木马程序,比如一些盗号的软件。ARP病毒的故障现象当局域网内有某台电脑运行了此类ARP欺骗的木马的时候,其他用户原来直接通过路由器上网现在转由通过病毒主机上网,切换的时候用户会断一次线。切换到病毒主机上网后,如果用户已经登陆了传奇服务器,那么病毒主机就会经常伪造断线的假像,那么用户就得重新登录传奇服务器,这样病毒主机就可以盗号了。由于ARP欺骗的木马发作的时候会发出大量的数据包导致局域网通讯拥塞,用户会感觉上网速度越来越慢。当木马程序停止运行时,用户会恢复从路由器上网,切换中用户会再断一次线。
友情提示1、如果您不是局域网用户,建议不要使用该软件。同时,360ARP防火墙V2.0正式版需要与360安全卫士V3.7及以上版本配合使用,点此下载360安全卫士最新版。
2、360Arp防火墙完全免费使用,360Arp防火墙V2.0正式版已囊括了目前市场上其它同类收费ARP防火墙的全部功能。