2024年4月12日发(作者：)

实用标准文案

ARP防火墙

ARP火墙即ARP防火墙。

ARP防火墙通过在系统内核层拦截虚假ARP数据包以及主动通告网关本机正确

的MAC地址，可以保障数据流向正确，不经过第三者。从而保证通讯数据安全、

保证网络畅通、保证通讯数据不受第三者控制。包括拦截ARP攻击、拦截IP冲

突、Dos攻击抑制、ARP数据分析等功能。

1

ARP攻击

网络经常掉线、发生IP冲突、担心通讯数据受到监控（如MSN、QQ、EMAIL）、

网络速度受到网管软件限制（如聚生网管、P2P终结者）、甚至深受各种ARP

攻击软件之苦（如网络执法官、网络剪刀手、局域网终结者）等这些问题是我们

上网时经常遇到的，而这些问题的产生 ，根源都是ARP欺骗（ARP攻击）。

在没有ARP欺骗之前，数据流向是这样的：网关<->本机。ARP欺骗之后，数

据流向是这样的：网关<->攻击者（“网管”）<->本机，本机与网关之间的所

有通讯数据都将流经攻击者（“网管”），所以“任人宰割”就在所难免了。

ARP防火墙通过在系统内核层拦截虚假ARP数据包以及主动通告网关本机正确

的MAC地址，可以保障数据流向正确，不经过第三者，从而保证通讯数据安全、

保证网络畅通、保证通讯数据不受第三者控制，从而完美的解决上述所有问题。

2

九大功能

拦截攻击

精彩文档

实用标准文案

(1) 在系统内核层拦截外部虚假ARP数据包，保障系统不受ARP欺骗、ARP攻

击影响，保持网络畅通及通讯安全；

(2) 在系统内核层拦截本机对外的ARP攻击数据包，以减少感染恶意程序后对

外攻击给用户带来的麻烦；

拦截IP冲突

在系统内核层拦截IP冲突数据包，保障系统不受IP冲突攻击的影响；

Dos攻击抑制

在系统内核层拦截本机对外的TCP SYN/UDP/ICMP/ARP DoS攻击数据包，定

位恶意发动DoS攻击的程序，从而保证网络的畅通；

安全模式

除了网关外，不响应其它机器发送的ARP Request，达到隐身效果，减少受到

ARP攻击的几率；

P数据分析

分析本机接收到的所有ARP数据包，掌握网络动态，找出潜在的攻击者或中毒

的机器；

监测缓存

自动监测本机ARP缓存表，如发现网关MAC地址被恶意程序篡改，将报警并

自动修复，以保持网络畅通及通讯安全；

主动防御

主动与网关保持通讯，通告网关正确的MAC地址，以保持网络畅通及通讯安全；

ARP防火墙

精彩文档