局域网防ARP欺骗限速金山ARP防火墙络安

　　为了进一步降低上网的成本，现在许多小区和单位集体安居宿舍等都采用了交换机共享上网的方式。但在这样的一个小型局域网中，经常会出现由于恶意ARP欺骗攻击而导致用户上网中断的情况。事实上现在基于恶意ARP欺骗攻击的现象在许多局域网中是普遍存在的，一个小小的恶意ARP欺骗软件在局域网中的任何一台客户端电脑上运行都有可能让整个网络陷于瘫痪。

　　近日，国内着名的安全软件提供商金山软件正式推出了一款专门抵御恶意ARP欺骗攻击的防火墙产品--金山ARP防火墙。

　　一、软件介绍

　　"金山ARP防火墙"是一款体积小巧且完全免费的专业防恶意ARP欺骗攻击软件，这款软件的最大特色之一就是可以双向拦截（即来自外部接受或是由本机发出的ARP攻击数据包）ARP欺骗攻击包并快速监测锁定攻击源，时刻保护局域网用户电脑的正常上网数据流向，是一款十分适合个人用户使用的反ARP欺骗保护工具。由于该软件可以自动进行网关动态探测和识别，并且可以启用自动"安全模式"来实时保护整个局域网的网络安全通畅，所以软件在使用的过程中几乎不需要用户的过多干预（如图1）。

图1　金山ARP防火墙主界面

　　二、软件应用技巧

　　1.开机即实时保护

　　作为一款专业的防恶意ARP欺骗攻击防火墙软件，"金山ARP防火墙"会每次随系统启动时自动启动并自动进入实时保护状态，这样可以在第一时间有效防堵各种ARP病毒和ARP欺骗攻击（如图2）。

图2　开机即进入实时保护状态

　　2.实时自动ARP欺骗拦截

　　当软件进入到实时保护状态后，它会主动即时自动拦截所有外来的恶意ARP欺骗攻击。在软件接收到没有经过合法验证的恶意ARP数据包时，软件会主动将其全部进行拦截，并且会在系统托盘中弹出自动拦截到ARP攻击的报警窗口。另外，在软件的主界面中，用户也可以即时查看到恶意ARP欺骗数据包的拦截情况（如图3、图4）。

图3　自动拦截到ARP攻击时自动报警

图4　即时拦截ARP攻击的汇总数据