自由上網(wǎng)ARP防火墻能突破各種ARP欺騙工具的限制,防止ARP病毒的傳播,使用簡(jiǎn)單,體積小巧,效果良好。通過(guò)對(duì)各種ARP欺騙工具原理的深入分析,研究出一種有效的突破方法。這種方法對(duì)網(wǎng)絡(luò)的影響很小,不會(huì)對(duì)別的主機(jī)造成影響,只保護(hù)本主機(jī)可以無(wú)阻礙的防問(wèn)外網(wǎng),而不受各種ARP欺騙工具和ARP病毒的限制。同時(shí),通過(guò)對(duì)ARP欺騙數(shù)據(jù)包特征的分析,可以找到ARP欺騙者的IP地址及MAC地址。能夠安全高效的保護(hù)你電腦的正常運(yùn)行。
【功能特色】
1、攔截外部ARP攻擊。在系統(tǒng)內(nèi)核層攔截接收到的虛假ARP數(shù)據(jù)包,保障本機(jī)ARP緩存表的正確性。
2、攔截對(duì)外ARP攻擊。在系統(tǒng)內(nèi)核層攔截本機(jī)對(duì)外的ARP攻擊數(shù)據(jù)包,避免本機(jī)感染ARP病毒后成為攻擊源。
3、攔截IP沖突。在系統(tǒng)內(nèi)核層攔截接收到的IP沖突數(shù)據(jù)包,避免本機(jī)因IP沖突造成掉線等。
4、主動(dòng)防御。主動(dòng)向網(wǎng)關(guān)通告本機(jī)正確的MAC地址,保障網(wǎng)關(guān)不受ARP欺騙影響。
5、智能防御。在只有網(wǎng)關(guān)受到ARP欺騙的情況下,智能防御功能可以檢測(cè)到并做出反應(yīng)。
6、可信路由監(jiān)測(cè)。在只有網(wǎng)關(guān)受到ARP欺騙的情況下,可信路由監(jiān)測(cè)功能可以檢測(cè)到并做出反應(yīng)。
7、ARP病毒專(zhuān)殺。發(fā)現(xiàn)本機(jī)有對(duì)外攻擊行為時(shí),自動(dòng)定位本機(jī)所感染的惡意程序。
8、Dos攻擊抑制。在系統(tǒng)內(nèi)核層攔截本機(jī)對(duì)外的TCP SYN/UDP/ICMP/ARP DoS攻擊數(shù)據(jù)包,并可定位惡意程序。
9、安全模式。除了網(wǎng)關(guān)外,不響應(yīng)其它機(jī)器發(fā)送的ARP請(qǐng)求(ARP Request),達(dá)到隱身效果,減少受到ARP攻擊的幾率。
10、ARP流量分析。分析本機(jī)接收到的所有ARP數(shù)據(jù)包,掌握網(wǎng)絡(luò)動(dòng)態(tài),找出潛在的攻擊者或中毒的機(jī)器。
11、監(jiān)測(cè)ARP緩存。自動(dòng)監(jiān)測(cè)本機(jī)ARP緩存表,如發(fā)現(xiàn)網(wǎng)關(guān)MAC地址被惡意程序篡改,將報(bào)警并自動(dòng)修復(fù)。
12、定位攻擊源。發(fā)現(xiàn)本機(jī)受到ARP欺騙后,自動(dòng)快速定位攻擊者IP地址。