ARP防火墙

金山ARP防火墙能够双向拦截ARP欺骗攻击包，监测锁定攻击源，时刻保护局域网用户PC的正常上网数据流向，是一款是适于个人用户的反ARP欺骗保护工具！

网关动态探测+识别——识破伪造的网关地址

动态获取、并分析判断后为受保护PC绑定正确的网关地址，从而时刻保障保护本机上网数据的正确流向。同时也支持用户手动设置绑定网关地址。

主动向真网关表明合法身份

双向拦截ARP攻击——外部攻击、本机受感染攻击均不影响使用

拦截来自外部接受或是由本机发出的ARP攻击数据包并提醒用户，保障本机及其它PC的网络通畅。

保护本机不受IP冲突攻击的影响

攻击源追踪锁定，抓住罪魁祸首

拦截到ARP攻击包后立即追踪攻击源，找出安全威胁源头。

主动实时升级主动漏洞修复。

让受保护PC在局域网隐身，恶性攻击无从下手

独有“安全桌面”：采用底层驱动技术特殊保护下的独立空间，有效隔绝盗号木马的各种攻击，尤其适合进行全屏游戏的时候使用，并且和正常桌面之间的切换方便无门槛。当程序在密保的保护下运行时，如有其他程序对其产生注入等可疑行为的时候，利用金山毒霸强大的互联网可信认证技术，利用强大的后台数据支持来判断安全与否，从而最大程度的减少对用户的骚扰，且更有利于拦截危险程序

可疑行为拦截+互联网可信认证

当程序在密保的保护下运行时，如有其他程序对其产生注入等可疑行为的时候，利用金山毒霸强大的互联网可信认证技术，利用强大的后台数据支持来判断安全与否，从而最大程度的减少对用户的骚扰，且更有利于拦截危险程序。当程序在密保的保护下运行时，如有其他程序对其产生注入等可疑行为的时候，利用金山毒霸强大的互联网可信认证技术，利用强大的后台数据支持来判断安全与否，从而最大程度的减少对用户的骚扰，且更有利于拦截危险程序。对被保护进程使用了进程隐藏功能之后，如同穿上了传说中的隐身衣，这些进程将无法被Ring3层的其他程序所发现。从而加大了木马查找并攻击这些程序的难度。（注意：这个功能可能会导致某些使用了行为拦截技术的软件误报为Rootkit）。

金山ARP防火墙1.2正式版!—免费下载地址：

金山ARP防火墙1.2正式版软件信息

·软件名称：金山ARP防火墙1.2正式版·软件大小:2.4MB

·当前最新版本:1.2.4805.123·适用平台:Win2000/XP/2003/Vista

金山ARP防火墙1.2正式版免费高速下载：

http://kad.www.duba.net/kas/KAntiarp.exe

[1]www.baidu.com

[2]金山毒霸网站

[3]《使用TCP/IP协议实现网际互连（第一卷）》

[4]《使用TCP/IP协议实现网际互连（第二卷）》

1.拦截ARP攻击。

(A)在系统内核层拦截外部虚假ARP数据包，保障系统不受ARP欺骗、ARP攻击影响，保持网络畅通及通讯安全；

(B)在系统内核层拦截本机对外的ARP攻击数据包，以减少感染恶意程序后对外攻击给用户

带来的麻烦；

2.拦截IP冲突。在系统内核层拦截IP冲突数据包，保障系统不受IP冲突攻击的影响；

3.Dos攻击抑制。在系统内核层拦截本机对外的TCPSYN/UDP/ICMP/ARPDoS攻击数据包，定位恶意发动DoS攻击的程序，从而保证网络的畅通；

4.安全模式。除了网关外，不响应其它机器发送的ARPRequest，达到隐身效果，减少受到ARP攻击的几率；

5.ARP数据分析。分析本机接收到的所有ARP数据包，掌握网络动态，找出潜在的攻击者或中毒的机器；

6.监测ARP缓存。自动监测本机ARP缓存表，如发现网关MAC地址被恶意程序篡改，将报警并自动修复，以保持网络畅通及通讯安全；

7.主动防御。主动与网关保持通讯，通告网关正确的MAC地址，以保持网络畅通及通讯安全；

8.追踪攻击者。发现攻击行为后，自动快速锁定攻击者IP地址；

9.ARP病毒专杀。发现本机有对外攻击行为时，自动定位本机感染的恶意程序、病毒程序；

1.风云防火墙

国内防火墙新兴力量，风云防火墙。风云防火墙将秉持自己的简约而不简单的核心开发思想，认真综合、考虑用户的建议，开发、整合适于当前网络时代防火墙趋势与理念的功能，为用户提供防护优秀、功能实用、操作简单、占用资源低的风云防火墙。

2.奇虎360ARP防火墙

360ARP防火墙通过在系统内核层拦截ARP攻击数据包，确保网关正确的MAC地址不被篡改，可以保障数据流向正确，不经过第三者，从而保证通讯数据安全、保证网络畅通、保证通讯数据不受第三者控制，完美的解决局域网内ARP攻击问题。 3.彩影ARP防火墙个人版

ARP防火墙采用内核层拦截技术和主动防御技术，几大功能模块（拦截ARP攻击/拦截IP冲突/DoS攻击抑制/安全模式/ARP数据分析/监测ARP缓存/主动防御/追踪攻击源/查杀ARP病毒/系统时间保护/IE首页保护/ARP缓存保护/自身进程保护/智能防御）互相配合，可彻底解决ARP相关问题，扼杀DoS攻击源。

4.瑞星防火墙

瑞星就不用多介绍了，国内老牌的安全软件厂商。 5.超级巡警

专门查杀并可辅助查杀各种木马、流氓软件、利用rootkit技术的各种后门和其它恶意代码(间谍软件、蠕虫病毒)等等。提供了多种专业工具，提供系统/IE修复、隐私保护和安全优化功能，提供了全面的系统监测功能，使你对系统的变化了如指掌，配合手动分析可近100%的查杀未知恶意代码！

6.金山ARP防火墙

金山公司出品的，不多作介绍了。

测试软件

ARP攻击软件：P2P终结者（选用原因：家庭版免费，热门）

下载软件：超级旋风（选用原因：迅雷下载被禁止）

测试环境

电信10MADSL共享带宽，5台电脑组建的内部网

使用超级旋风作为下载软件

下载资源统一为： <火影忍者>第284-285话

大小：179.75MB见图7：

测试内容

网页浏览限制

IM通讯限制

下载限制

无ARP欺骗时

网页浏览正常

IM通讯正常

下载速度（图8）

速度比较稳定，基本上维持在650K左右。图9：

ARP欺骗时 网页无法打开，图10：

IM通讯被限制，QQ灰掉了。 下载速度

明显受到影响，有650K左右的下载速度，下降到几十K左右，乃至几K，见图11所示：

ARP欺骗规则（图12）

一，风云防火墙 让我们来看看风云防火墙的表现。

网页浏览

运行ARP欺骗后，在风云防火墙的保护下，网页可以正常浏览，速度也无明显下降

IM通讯

这里以QQ为例，在ARP欺骗的情况下，风云防火墙提供了有效的保护，可以正常使用IM

在ARP欺骗的情况下，下载速度未见受到多大影响，仍保持600K左右，风云防火墙的保护还是不错的

日志记录

风云防火墙没有关于ARP攻击的次数统计，不过，记录下攻击日志记录

二，360ARP防火墙

360ARP防火墙的攻击警报

网页浏览

虽然检测到ARP攻击，但是，早360ARP防火墙的保护下，网页浏览正常

IM通讯

在360ARP防火墙的保护下，IM可以正常使用

下载

360ARP防火墙虽然拦截了ARP攻击，但是下载速度却受到影响，掉到几十K左右

日志记录

测试期间，累计拦截次数8445次

三，彩影ARP防火墙个人版

彩影ARP防火墙个人版在安装过程当中会提示关闭安全防护软件

彩影ARP防火墙个人版只有设置为合作版才是免费使用软件，软件安装完成运行后会有提示

点击“是”以后，重启软件即可转换成免费的合作版

网页浏览

在彩影ARP防火墙个人版的保护下，网页可以正常浏览

IM通讯

在彩影ARP防火墙个人版的保护下，IM可以正常使用

下载

在彩影ARP防火墙的保护下，下载受到的影响较小，降到500多K左右，速度也比较稳定

日志记录

测试期间，累计拦截ARP攻击次数7207

四，瑞星防火墙

瑞星防火墙安装后运行就会提示你启用ARP欺骗防御

瑞星防火墙很快就拦截到ARP攻击，并弹出警告，

提示操作菜单

网页浏览

在瑞星防火墙的保护下，网页可以正常浏览，但是速度缓慢

IM通讯

在瑞星防火墙的保护下，IM可以正常通讯

下载

瑞星防火墙的防护效果不尽如人意，在ARP欺骗攻击下，下载速度由600多K下降到几K，瑞星防火墙的表现令人失望

日志记录

瑞星防火墙的日志记录下攻击信息

五，超级巡警

开启超级巡警的反ARP欺骗功能

网页浏览

在超级巡警的保护下，网页可以正常浏览，不过，速度明显下降

IM通讯

QQ聊天正常，就是表情打开要很长时间

下载

超级巡警的防护效果不尽如人意，在开了反ARP欺骗功能之后，下载速度还是被拖累下来，掉到几K左右，

日志记录

超级巡警目前版本只提供扫描日志记录，没有ARP欺骗攻击记录。

六，金山ARP防火墙

网页浏览

网页浏览正常，速度未受到太大影响

IM通讯

在金山ARP防火墙的保护下，IM通讯正常

下载

由于网络不畅的原因，下载速度没有之前那么流畅，下载速度降到几十K左右，这里记录下，进行ARP欺骗攻击前后的下载速度比较。

进行ARP欺骗前的下载速度

进行ARP攻击后的下载速度

在ARP欺骗攻击下，下载速度略有下降，金山ARP防火墙的保护功能还是不错的。

日志记录

金山ARP防火墙准确地记录下攻击源的IP地址等信息

资源占用

风云防火墙2160K

奇虎360ARP防火墙3872K

彩影ARP防火墙个人版7488K

瑞星防火墙5476K

超级巡警8008K

金山防火墙752K

防护情况

测评总结

在经过一段时间的测评之后，小编的经验是：

如果操作系统是：windowsxp、windows2000、windows2003的话，最佳的选择是风云防火墙。作为国内新兴的防火墙，风云操作简单易用，即便是新手使用也不会感到吃力。除了可以为PC提供不错的ARP防护外，还可以提供TCP/IP终止、SSL终止、URL过滤、请求分析、会话跟踪等全面防护。

如果操作系统是VISTA的话，最佳的选择莫过于金山ARP防火墙了。金山ARP防火墙的安装文件仅649K，资源占用区区752K，而ARP防护能力却着实不弱，值得考虑。另外，彩影ARP防火墙个人版的ARP防护能力也不逊于金山ARP防火墙，只是安装文件比金山的要大，内存占用多一点

绿盾ARP防火墙基于网络驱动技术,可以出色地拦截ARP攻击.由于恶意ARP病毒 的肆意攻击,您的网络可能会时断时通,个人帐号信息可能在毫不知情的情况就 被攻击者盗取,绿盾ARP防火墙正是为了解决上述问题而开发.

您的局域网是否一直被ARP攻击所困扰?

您的是否担心被无线网蹭网族偷窥隐私?

您是否因为主机被挂马，经常被黑客光顾而愤怒?

您是否因为经常掉线，局域网内IP冲突而无奈?

近日以ARP攻击防御能力强，技术独特著称的金山ARP防火墙全新升级为金山贝壳ARP防火墙2.0Beta，据悉金山ARP防火墙此次升级，除了独特的系统驱动层保护，防止多种局域网协议攻击，双向拦截ARP欺骗攻击，监测锁定攻击源外，并可查杀所有流行木马。

软件名称: 金山贝壳ARP防火墙2.0 简体中文免费版

适用平台:Win2000/XP/2003/Vista/7/8

金山ARP防火墙已经更名为金山贝壳ARP防火墙。

网关动态探测+识别--识破伪造的网关地址

动态获取、并分析判断后为受保护PC绑定正确的网关地址，从而时刻保障保护本机上网数据的正确流向。同时也支持用户手动设置绑定网关地址。

网关动态通知--受到ARP欺骗攻击时主动向网关发送数据包，表明合法身份。

双向拦截ARP攻击

拦截来自外部接受或是由本机发出的ARP攻击数据包并提醒用户，保障本机及其它PC的网络通畅。

拦截IP冲突攻击，保护本机不受IP冲突攻击的影响

攻击源追踪锁定

拦截到ARP攻击包后立即追踪攻击源，找出安全威胁源头。

安全模式--让受保护PC在局域网隐身，攻击源无法察觉

对一些关键主机进行保护特别有效!

查杀方面没有提供详细功能，日志中没有详细信息，不太方便。