您的主機是否經(jīng)常掉線,是否經(jīng)常發(fā)生IP沖突
您的服務器是否被掛馬,是否經(jīng)常被黑客光顧?
您是否擔心通訊數(shù)據(jù)受到監(jiān)控(如MSN、QQ、EMAIL)
您的網(wǎng)絡速度、網(wǎng)絡應用是否受到網(wǎng)管軟件限制(如聚生網(wǎng)管、P2P終結者)
您是否深受各種ARP攻擊軟件之苦(如網(wǎng)絡執(zhí)法官、網(wǎng)絡剪刀手、局域網(wǎng)終結者)
您管理的局域網(wǎng)是否一直被ARP病毒所困擾? 以上各種問題的根源都是ARP欺騙(ARP攻擊)。
選擇ARP防火墻,可以完美解決上述所有問題。
ARP防火墻主要功能有,
1. 攔截外部ARP攻擊。在系統(tǒng)內(nèi)核層攔截接收到的虛假ARP數(shù)據(jù)包,保障本機ARP緩存表的正確性。
2. 攔截對外ARP攻擊。在系統(tǒng)內(nèi)核層攔截本機對外的ARP攻擊數(shù)據(jù)包,避免本機感染ARP病毒后成為攻擊源。
3. 攔截IP沖突。在系統(tǒng)內(nèi)核層攔截接收到的IP沖突數(shù)據(jù)包,避免本機因IP沖突造成掉線等。
4. 主動防御。主動向網(wǎng)關通告本機正確的MAC地址,保障網(wǎng)關不受ARP欺騙影響。
ARP防火墻輔助功能是圍繞主要功能來設計的,目的是為了讓主要功能模塊更好的發(fā)揮作用。
輔助功能主要有
1. 智能防御。在只有網(wǎng)關受到ARP欺騙的情況下,智能防御功能可以檢測到并做出反應。
2. 可信路由監(jiān)測。在只有網(wǎng)關受到ARP欺騙的情況下,可信路由監(jiān)測功能可以檢測到并做出反應。
3. ARP病毒專殺。發(fā)現(xiàn)本機有對外攻擊行為時,自動定位本機所感染的惡意程序。
4. Dos攻擊抑制。在系統(tǒng)內(nèi)核層攔截本機對外的TCP SYN/UDP/ICMP/ARP DoS攻擊數(shù)據(jù)包,并可定位惡意程序。
5. 安全模式。除了網(wǎng)關外,不響應其它機器發(fā)送的ARP請求(ARP Request),達到隱身效果,減少受到ARP攻擊的幾率。
6. ARP流量分析。分析本機接收到的所有ARP數(shù)據(jù)包,掌握網(wǎng)絡動態(tài),找出潛在的攻擊者或中毒的機器。
7. 監(jiān)測ARP緩存。自動監(jiān)測本機ARP緩存表,如發(fā)現(xiàn)網(wǎng)關MAC地址被惡意程序篡改,將報警并自動修復。
8. 定位攻擊源。發(fā)現(xiàn)本機受到ARP欺騙后,自動快速定位攻擊者IP地址。