基本介紹
- 軟體名稱：奇虎360ARP防火牆
- 軟體平台：Win9x/WinNT/Win2000/WinXP
- 更新時間：2008-09-01
- 軟體語言：簡體中文
軟體信息,軟體功能,常見問題,相關資料,ARP協定介紹,ARP攻擊介紹,ARP病毒的故障原因,ARP病毒的故障現象,友情提示,
軟體信息
軟體版本： 360ARP防火牆 2.0.0.1 009 正式版
(圖)奇虎360arp防火牆
(圖)奇虎360arp防火牆軟體大小： 196 KB
更新時間： 2008-09-01
開發商： 360公司
軟體類別： 國產軟體 / 網路安全
軟體語言： 簡體中文
套用平台：Win9x/WinNT/Win2000/WinXP
軟體性質： 免費軟體
軟體功能
1、核心層攔截本機對外傳送ARP攻擊，及時查殺本機ARP木馬
在系統核心層直接攔截由ARP木馬從本機對外傳送ARP攻擊，提 軟體頁面
軟體頁面
軟體頁面供本機ARP木馬病毒準確追蹤和及時查殺，保持網路暢通及通訊安全。 採用核心攔截技術，本機運行速度不受任何影響
2、核心層攔截外部對本機ARP攻擊，追蹤攻擊者
發現攻擊行為後，自動定位到攻擊者IP位址和攻擊機器名（有些網路條件下可能獲取不成功）
3、可自定義需要保護的網關，經常在多個網路環境中切換均可享受保護
如果在多個網路環境中切換，可以將這些網路環境對應網關均添加到保護列表中，全面保護各個網路環境不受ARP攻擊，更暢快方便
4、動態顯示ARP攻擊狀態，方便及時定位攻擊來源
在ARP防火牆主界面動態顯示ARP攻擊狀態，更方便及時定位當前攻擊狀況
5、攔截通知可自行選擇是否提示，方便網咖用戶使用
攔截通知是否顯示由您決定，專為網咖用戶設計，無打擾自動攔截ARP攻擊，讓您上網衝浪安全又無擾。
6、全新界面，全新感受
全新界面，採用與360安全衛士統一清新風格。
常見問題
1、如何安裝360ARP防火牆？
請先去360官方網站下載該軟體，下載後雙擊直接運行該安裝程式，按照默認提示進行操作即可。
2、為什麼裝了360ARP防火牆之後不會提示ARP攻擊了?
是因為您使用了360arp防火牆的“直接結束對外傳送arp攻擊進程，不提示”功能。
3、360ARP防火牆能和其他防火牆衝突嗎？
目前360ARP防火牆不具有其他傳統防火牆的功能，僅為抗ARP攻擊服務，因此不和其他任何防火牆衝突且可完美的配合。
相關資料
ARP協定介紹
arp是一種將ip轉化成以ip對應的網卡的物理地址的一種協定，或者說ARP協定是一種將ip地址轉化成MAC地址的一種協定，它靠維持在記憶體中保存的一張表來使ip得以在網路上被目標機器應答。
再簡單的說就是：ARP協定的基本功能就是通過目標設備的IP位址，查詢目標設備的MAC地址，以保證通信的進行。
ARP攻擊介紹
基於ARP協定的這一工作特性，黑客向對方計算機不斷發送有欺詐性質的ARP數據包，數據包內包含有與當前設備重複的Mac地址，使對方在回應報文時，由於簡單的地址重複錯誤而導致不能進行正常的網路通信。一般情況下，受到ARP攻擊的計算機會出現兩種現象：
1）.不斷彈出“本機的XXX段硬體地址與網路中的XXX段地址衝突”的對話框。
2）.計算機不能正常上網，出現網路中斷的症狀。
因為這種攻擊是利用ARP請求報文進行“欺騙”的，所以防火牆會誤以為是正常的請求數據包，不予攔截。因此普通的防火牆很難抵擋這種攻擊。
ARP病毒的故障原因
主要原因是在區域網路中有人使用了ARP欺騙的木馬程式,比如一些盜號的軟體。
ARP病毒的故障現象
當區域網路內有某台電腦運行了此類ARP欺騙的木馬的時候，其他用戶原來直接通過路由器上網現在轉由通過病毒主機上網，切換的時候用戶會斷一次線。切換到病毒主機上網後，如果用戶已經登入了傳奇伺服器，那么病毒主機就會經常偽造斷線的假像，那么用戶就得重新登錄傳奇伺服器，這樣病毒主機就可以盜號了。由於ARP欺騙的木馬發作的時候會發出大量的數據包導致區域網路通訊擁塞，用戶會感覺上網速度越來越慢。當木馬程式停止運行時，用戶會恢復從路由器上網，切換中用戶會再斷一次線。
友情提示
1、如果您不是區域網路用戶，建議不要使用該軟體。同時，360ARP防火牆V2.0正式版需要與360安全衛士V3.7及以上版本配合使用，點此下載360安全衛士最新版。
2、360Arp防火牆完全免費使用，360Arp防火牆V2.0正式版已囊括了目前市場上其它同類收費ARP防火牆的全部功能。
