彩影ARP防火墙
彩影ARP防火墙安装教程
彩影 ARP 防火墙是彩影软件从 2005 年开始研发，具有完全自主知识产权的软件产品，也是国内第一款提供全方位 ARP 问题解决方案的软件产品。
彩影 ARP 防火墙注意事项
通过前面对 ARP 知识的介绍我们可以了解到，要保障主机与网关之间数据通讯的安全，必须要保证两点。
1. 主机获取的网关 MAC 是正确的
2. 网关获取的主机 MAC 是正确的
ARP 防火墙完全可以满足上述两点要求。首先，ARP 防火墙在操作系统内核层拦截虚假的 ARP 数据包，保证本主机获取的网关 MAC 是正确的，不受虚假 ARP 数据包影响。同时，ARP 防火墙的主动防御功能，可向网关通告本主机的正确 MAC 地址，保证网关获取到的本主机 MAC 是正确的。
彩影 ARP 防火墙功能介绍
1.拦截外部 ARP 攻击。在系统内核层拦截接收到的虚假 ARP 数据包，保障本机 ARP 缓存表的正确性。
2. 拦截对外 ARP 攻击。在系统内核层拦截本机对外的 ARP 攻击数据包，避免本机感染 ARP 病毒后成为攻击源。
3. 拦截 IP 冲突。在系统内核层拦截接收到的 IP 冲突数据包，避免本机因 IP 冲突造成掉线等。
4. 主动防御。主动向网关通告本机正确的 MAC 地址，保障网关不受 ARP 欺骗影响。
ARP 防火墙辅助功能是围绕主要功能来设计的，目的是为了让主要功能模块更好的发挥作用。
彩影 ARP 防火墙辅助功能
- 智能防御。在只有网关受到 ARP 欺骗的情况下，智能防御功能可以检测到并做出反应。
- 可信路由监测。在只有网关受到 ARP 欺骗的情况下，可信路由监测功能可以检测到并做出反应。
- ARP 病毒专杀。发现本机有对外攻击行为时，自动定位本机所感染的恶意程序。
- Dos 攻击抑制。在系统内核层拦截本机对外的 TCP SYN/UDP/ICMP/ARP DoS 攻击数据包，并可定位恶意程序。
- 安全模式。除了网关外，不响应其它机器发送的 ARP 请求 (ARP Request)，达到隐身效果，减少受到 ARP 攻击的几率。
- ARP 流量分析。分析本机接收到的所有 ARP 数据包，掌握网络动态，找出潜在的攻击者或中毒的机器。
- 监测 ARP 缓存。自动监测本机 ARP 缓存表，如发现网关 MAC 地址被恶意程序篡改，将报警并自动修复。
- 定位攻击源。发现本机受到 ARP 欺骗后，自动快速定位攻击者 IP 地址。
- 系统时间保护。防止恶意程序修改系统时间，导致一些安全防护软件失效。
- IE 首页保护。防止 IE 首页被恶意程序篡改。
- ARP 缓存保护。防止恶意程序篡改本机 ARP 缓存。
- 自身进程保护。防止 ARP 防火墙被恶意软件终止。
- 检测局域网内的网管软件。可检测到局域网内正在运行的网管软件，如网络执法官、聚生网管、P2P 终结者等。
