最好的ARP防火墙国内六款ARP防火墙比较.docVIP

最好的ARP防火墙，国内六款ARP防火墙比较 2008-09-16 09:07 ARP欺骗是个很老的话题了，自从有了TCP/IP协议的那一刻起它就存在了。曾起何时，ARP不过是大学校园的“赖皮”学生用来争抢IP的一种技术手段而已！而现在利用ARP攻击方式盗取密码的事情数见不鲜！而现在利用ARP攻击方式盗取密码的事情数见不鲜！由于ARP攻击导致频繁掉线的事情频频出现，让人很恼火。本文将着力对国内六款主流的ARP防火墙进行横向评测。 什么是ARP ARP是地址转换协议（Address Resolution Protocol）的英文缩写，它是一个链路层协议，工作在OSI模型的第二层，在本层和硬件接口间进行联系，同时对上层（网络层）提供服务。二层的以太网交换设备并不能识别32位的IP地址，它们是以48位以太网地址（就是我们常说的MAC地址）传输以太网数据包的。也就是说IP数据包在局域网内部传输时并不是靠IP地址而是靠MAC地址来识别目标的，因此IP地址与MAC地址之间就必须存在一种对应关系，而ARP协议就是用来确定这种对应关系的协议。 Windows操作系统，在命令行窗口输入arp -a命令可查看本机当前的ARP缓存表，ARP缓存表保存的就是IP地址与MAC地址的对应关系。 ARP欺骗的种类及危害 ARP欺骗根据欺骗对象的不用可以分为三种：1. 只欺骗受害主机。2. 只欺骗路由器、网关。3. 双向欺骗，即前面两种欺骗方法的组合使用。 ARP欺骗带来的危害可以分为几大类， 1. 网络异常。具体表现为：掉线、IP冲突等。2. 数据窃取。具体表现为：个人隐私泄漏（如MSN聊天记录、邮件等）、账号被盗用（如QQ账号、银行账号等）。3. 数据篡改。具体表现为：访问的网页被添加了恶意内容，俗称“挂马”。4. 非法控制。具体表现为：网络速度、网络访问行为（例如某些网页打不开、某些网络应用程序用不了）受第三者非法控制。 ARP欺骗根据发起个体的不同可以分为两类：1. 人为攻击。人为攻击的目的主要是：造成网络异常、窃取数据、非法控制。2. ARP病毒。ARP病毒不是特指某一种病毒，而是指所有包含有ARP欺骗功能的病毒的总称。ARP病毒的目的主要是：窃取数据（盗号等）、篡改数据（挂马等）。 测评对象 ※ 风云防火墙：国内防火墙新兴力量，风云防火墙。风云防火墙将秉持自己的简约而不简单的核心开发思想，认真综合、考虑用户的建议，开发、整合适于当前网络时代防火墙趋势与理念的功能，为用户提供防护优秀、功能实用、操作简单、占用资源低的风云防火墙。 ※ 奇虎360ARP防火墙：360ARP防火墙通过在系统内核层拦截ARP攻击数据包，确保网关正确的MAC地址不被篡改，可以保障数据流向正确，不经过第三者，从而保证通讯数据安全、保证网络畅通、保证通讯数据不受第三者控制，完美的解决局域网内ARP攻击问题。 ※ 彩影ARP防火墙个人版：ARP防火墙采用内核层拦截技术和主动防御技术，几大功能模块（拦截ARP攻击/拦截IP冲突/DoS攻击抑制/安全模式/ARP数据分析/监测ARP缓存/主动防御/追踪攻击源/查杀ARP病毒/系统时间保护/IE首页保护/ARP缓存保护/自身进程保护/智能防御）互相配合，可彻底解决ARP相关问题，扼杀DoS攻击源。 ※ 瑞星防火墙：瑞星就不用多介绍了，国内老牌的安全软件厂商。 ※ 超级巡警：专门查杀并可辅助查杀各种木马、流氓软件、利用rootkit技术的各种后门和其它恶意代码(间谍软件、蠕虫病毒)等等。提供了多种专业工具，提供系统 /IE修复、隐私保护和安全优化功能，提供了全面的系统监测功能，使你对系统的变化了如指掌，配合手动分析可近100%的查杀未知恶意代码！ ※ 金山ARP防火墙：金山公司出品的，不多作介绍了。 软件信息 软件下载 1. 风云防火墙?????????????????????? ??? 官方网站：点此进入 华军软件园：点此下载 2. 奇虎360ARP防火墙????????????? 官方网站：点此进入 华军软件园：点此下载 3. 彩影ARP防火墙个人版????????? 官方网站：点此进入 华军软件园：点此下载 4. 瑞星防火墙?????????????????????????? 官方网站：点此进入 华军软件园：点此下载 5. 超级巡警?????????????????????????? ??? 官方网站：点此进入 华军软件园：点此下载 6. 金山ARP防火墙??????????????????? 官方网站：点此进入 华军软件园：点此下载 测试软件 ARP攻击软件：P2P终结者（选用原因：家庭版免费，热门）下载软件：超级旋风（选用原因：迅雷下载被禁止） 测试环境 电信10M ADSL 共享带宽，5台电脑组建的内部网使用超级