金山ARP防火墙

页面分类: ARP | 金山 | 防火墙 | ARP病毒专杀工具

天下维客，你可以修改的网络知识库

金山ARP防火墙是一款体积小巧且完全免费的专业防恶意ARP欺骗攻击软件，这款软件的最大特色之一就是可以双向拦截（即来自外部接受或是由本机发出的ARP攻击数据包）ARP欺骗攻击包并快速监测锁定攻击源，时刻保护局域网用户电脑的正常上网数据流向，是一款十分适合个人用户使用的反ARP欺骗保护工具。由于该软件可以自动进行网关动态探测和识别，并且可以启用自动"安全模式"来实时保护整个局域网的网络安全通畅，所以软件在使用的过程中几乎不需要用户的手动设置。

此类防火墙专门针对ARP攻击而制作的，所以无法替代原有防火墙的作用，仅为抗ARP攻击服务，因此 不和其他任何防火墙冲突 且可完美的配合！ 。

金山ARP防火墙产品使用方法

先了解：ARP协议、ARP欺骗、以及ARP欺骗的防范基本知识。

介绍

ARP欺骗生存于局域网，任何单点的防护都很难对欺骗行为有彻底的拦截，只有让局域网中每台电脑都装上arp防火墙才能将防护效果最大化。

监控状态

• 攻击来源主机IP及MAC

ARP欺骗数据包中，很有可能含的IP及MAC地址也是伪造的，有时获取不到属于正常情况、即使获取到了也可能是个假地址。

• 网关信息

这一栏中的数据及为关键，它显示的是经过金山ARP防火墙自动分析后获取的网关地址，这个地址正确与否直接关系到受保护机器能否正常上网。如果发现显示的网关信息有误，也可在咨询网络管理员后，到“综合设置—》基本设置”中手动添加网关信息

• 拦截攻击包

记录了已拦截到的ARP欺骗包总数

• 拦截攻击时间

最近一次拦截ARP攻击的时间

• 本机信息

显示的本机IP及MAC。

综合设置

• 为什么要手动设置网关、什么情况推荐手动设置

当发现自动获取的网关不正确时，推荐手动设置,如果从网管处得到了明确的网关信息，也推荐手动设置

• ARP安全设置

通知网关

经常性的向网关表明自己的合法身份，让网关“记住你”，避免被其它机器欺骗网关，把本该发给“你”的数据发给欺骗机器。这个数值一般用默认就可以了，不建议设置过高频率，否则会“累死”网关。

安全模式

让自己的电脑在局域网中隐身，仅响应网关发来的ARP请求，可用于保护一些关键服务器。需要注意的是，这个功能开启后例如网络共享等一些网络服务也会无法使用。

软件应用技巧

开机即实时保护

作为一款专业的防恶意ARP欺骗攻击防火墙软件，"金山ARP防火墙"会每次随系统启动时自动启动并自动进入实时保护状态，这样可以在第一时间有效防堵各种ARP病毒和ARP欺骗攻击。

实时自动ARP欺骗拦截

当软件进入到实时保护状态后，它会主动即时自动拦截所有外来的恶意ARP欺骗攻击。在软件接收到没有经过合法验证的恶意ARP数据包时，软件会主动将其全部进行拦截，并且会在系统托盘中弹出自动拦截到ARP攻击的报警窗口。另外，在软件的主界面中，用户也可以即时查看到恶意ARP欺骗数据包的拦截情况。

取消实时保护时的攻击提醒

当用户启用了"金山ARP防火墙"的实时防控功能后，如果用户所处的网络环境ARP欺骗状况很糟糕，那么软件在每一次拦截到ARP欺骗攻击后，都会自动弹出一个个泡泡状的提醒窗口，这种连续弹出的提醒窗口势必会影响用户的一些正常电脑操作。

其实用户可以通过相应设置来取消这种自动弹出的提醒窗口：用户首先将软件界面切换到"综合设置"面板，然后在其中的"基本设置"部分单击"修改设置"按钮，在接下来弹出的修改设置窗口中只要对"拦截到ARP攻击时弹出泡泡提示"选项取消选中，即可以达到取消自动弹出提醒窗口的目的。

手工进行网关IP绑定

如果用户在局域网中使用的电脑相对比较固定，则可以通过手工设置的方式将自己的网关IP和自己的网卡进行"绑定"起来，这样做的好处就是可以防止自己的IP被部分ARP病毒进行恶意篡改。

用户同样打开刚才的那个"基本设置"的修改窗口，在其中的"网关设置"中首先选中"启用手工设置网关"选项，然后单击该选项下面的"添加"按钮，在接下来弹出的窗口中即可手工进行网关IP与网卡的绑定了。

防ARP欺骗也要"严于律已"

现在各种各样的网络软件极其丰富，但有部分网络软件在使用的过程中也会主动向局域网中的其他用户发送ARP数据包，如果这种ARP数据包发送过于频繁，则同样会对局域网的通畅造成压力。

不过，"金山ARP防火墙"集成有专门的本地ARP数据包实时拦截功能，默认的状态下，这个功能是被启用的，用户可以在软件的"ARP安全设置"对话框中看到它们。

自动突破下载中的各种限制

大家知道，当一个局域网中ARP病毒泛滥时，用户能够感觉到最明显的，就是那慢如蜗牛般的网络速度，另外当局域网中的某些客户端电脑用户使用一些类似"P2P终结者"、"网络剪刀手"等这样的局域网管理软件时，也可以会使其他用户的上网速度受到大幅度限制。

但是当用户在开启了"金山ARP防火墙"实时保护功能后，这款防恶意ARP欺骗攻击的防火墙会自动突破上述由于ARP病毒及各种局域网管理工具等给用户的上网速度带来的限制，从这个意义上说，该软件是不是更像一款局域网上网"加速器"呢。

• "金山ARP防火墙"还具有拦截日志查看、设置数据导入/导出等功能，作为一款完美支持Vista最新操作系统的防恶意ARP欺骗攻击防火墙，该软件值得一用。

相关知识

相关条目

局域网 - MAC - ARP - 局域网安全 - TCP/IP协议

外部链接

• http://www.duba.net/default.shtml 金山官方网站。
• http://kad.www.duba.net/kas/KAntiarp.exe 金山官方网站下载。
• http://www.skycn.com/soft/40061.html 天空软件站下载
• http://www.onlinedown.net/soft/13159.htm 华军软件园下载。

外部知识

• http://safe.it168.com/t/2007-11-15/200711150111484.shtml IT168文章：金山ARP防火墙试用。
• http://www.qqread.com/z/network/arp/ 巧巧读书ARP专题