360防火牆

360防火牆

360防火牆是奇虎360最新推出的一個防病毒軟體。

基本介紹

  • 中文名:360防火牆
  • 程式檔案名稱:360Tray.exe
  • 軟體大小:3.48 MB
  • 軟體語言:簡體中文
  • 軟體授權:免費
  • 套用平台:Win7/Vista/Win2003/WinXP
簡介,軟體信息,軟體功能,常見問題,相關資料,協定介紹,攻擊介紹,故障原因,故障現象,

簡介

360網路防火牆(集成在360安全衛士中,程式檔案名稱360Tray.exe)是一款保護用戶上網安全的產品,在您看網頁、玩網路遊戲、聊天時阻截各類網路風險。防火牆擁有雲安全引擎,解決了傳統防火牆頻繁攔截,識別能力弱的問題,可以輕巧快速地保護上網安全。360網路防火牆的智慧型雲監控功能,可以攔截不安全的上網程式,保護隱私、帳號安全;上網信息保護功能,可以對不安全的共享資源、連線埠等網路漏洞進行封堵;入侵檢測功能可以解決常見的網路攻擊,讓電腦不受黑客侵害;ARP防火牆功能可以解決區域網路互相使用攻擊工具限速的問題。
主要特點:
智慧型雲監控:攔截不安全的上網程式,保護隱私、帳號安全
上網信息保護:對不安全的共享資源、連線埠等網路漏洞進行封堵
入侵檢測:解決常見的網路攻擊,讓電腦不受黑客侵害
ARP防火牆:解決區域網路互相使用攻擊工具限速的問題
支持作業系統:
Windows XP (32-bit)
Windows 2003 (32-bit)
Windows Vista (32-bit)
Windows 7 (32-bit)
最新版本號(截至2011-6-1)v1.0Beta版(1.0.0.1005)
360防火牆圖示360防火牆圖示

軟體信息

軟體大小:3.48 MB
軟體語言:簡體中文
軟體性質:國產軟體
軟體授權:免費軟體
套用平台:Win7/Vista/Win2003/WinXP

軟體功能

1、核心層攔截本機對外傳送ARP攻擊,及時查殺本機ARP木馬
在系統核心層直接攔截由ARP木馬從本機對外傳送ARP攻擊,
供本機ARP木馬病毒準確追蹤和及時查殺,保持網路暢通及通訊安全。 採用核心攔截技術,本機運行速度不受任何影響
2、核心層攔截外部對本機ARP攻擊,追蹤攻擊者
發現攻擊行為後,自動定位到攻擊者IP位址和攻擊機器名(有些網路條件下可能獲取不成功)
3、可自定義需要保護的網關,經常在多個網路環境中切換均可享受保護
如果在多個網路環境中切換,可以將這些網路環境對應網關均添加到保護列表中,全面保護各個網路環境不受ARP攻擊,更暢快方便
4、動態顯示ARP攻擊狀態,方便及時定位攻擊來源
在ARP防火牆主界面動態顯示ARP攻擊狀態,更方便及時定位當前攻擊狀況
5、攔截通知可自行選擇是否提示,方便網咖用戶使用
攔截通知是否顯示由您決定,專為網咖用戶設計,無打擾自動攔截ARP攻擊,讓您上網衝浪安全又無擾。
6、全新界面,全新感受
全新界面,採用與360安全衛士統一清新風格。

常見問題

1、如何安裝360ARP防火牆?
請先去360官方網站下載該軟體,下載後雙擊直接運行該安裝程式,按照默認提示進行操作即可。
2、為什麼裝了360ARP防火牆之後不會提示ARP攻擊了?
是因為您使用了360arp防火牆的“直接結束對外傳送arp攻擊進程,不提示”功能。
3、360ARP防火牆能和其他防火牆衝突嗎?
360ARP防火牆不具有其他傳統防火牆的功能,僅為抗ARP攻擊服務,因此不和其他任何防火牆衝突且可完美的配合。

相關資料

協定介紹

arp是一種將ip轉化成以ip對應的網卡的物理地址的一種協定,或者說ARP協定是一種將ip地址轉化成MAC地址的一種協定,它靠維持在記憶體中保存的一張表來使ip得以在網路上被目標機器應答。
再簡單的說就是:ARP協定的基本功能就是通過目標設備的IP位址,查詢目標設備的MAC地址,以保證通信的進行。

攻擊介紹

基於ARP協定的這一工作特性,黑客向對方計算機不斷發送有欺詐性質的ARP數據包,數據包內包含有與當前設備重複的Mac地址,使對方在回應報文時,由於簡單的地址重複錯誤而導致不能進行正常的網路通信。一般情況下,受到ARP攻擊的計算機會出現兩種現象:
1).不斷彈出“本機的XXX段硬體地址與網路中的XXX段地址衝突”的對話框。
2).計算機不能正常上網,出現網路中斷的症狀。
因為這種攻擊是利用ARP請求報文進行“欺騙”的,所以防火牆會誤以為是正常的請求數據包,不予攔截。因此普通的防火牆很難抵擋這種攻擊。

故障原因

主要原因是在區域網路中有人使用了ARP欺騙的木馬程式,比如一些盜號的軟體。

故障現象

當區域網路內有某台電腦運行了此類ARP欺騙的木馬的時候,其他用戶直接通過路由器上網轉由通過病毒主機上網,切換的時候用戶會斷一次線。切換到病毒主機上網後,如果用戶已經登入了傳奇伺服器,那么病毒主機就會經常偽造斷線的假像,那么用戶就得重新登錄傳奇伺服器,這樣病毒主機就可以盜號了。由於ARP欺騙的木馬發作的時候會發出大量的數據包導致區域網路通訊擁塞,用戶會感覺上網速度越來越慢。當木馬程式停止運行時,用戶會恢復從路由器上網,切換中用戶會再斷一次線。

相關詞條

熱門詞條

聯絡我們