什么是ARP攻击？360ARP防火墙能做什么？ ARP攻击, 360ARP防火墙, 网络安全

admin

首先给大家说说什么是ARP （看不懂的请继续往下看）% [$ |8 F% w# i+ F- F. G8 u
3 o! ^2 p: T7 B, J6 Q( J* v  ~
ARP（Address ResolutionProtocol）是地址解析协议，是一种将IP地址转化成物理地址的协议。从IP地址到物理地址的映射有两种方式：表格方式和非表格方式。ARP具体说来就是将网络层（IP层，也就是相当于OSI的第三层）地址解析为数据连接层（MAC层，也就是相当于OSI的第二层）的MAC地址。
3 [- s. J# h, S# x! a- S$ _0 k2 u4 O, ?% x7 I* @2 e
ARP原理：某机器A要向主机B发送报文，会查询本地的ARP缓存表，找到B的IP地址对应的MAC地址后，就会进行数据传输。如果未找到，则广播A一个 ARP请求报文（携带主机A的IP地址Ia——物理地址Pa），请求IP地址为Ib的主机B回答物理地址Pb。网上所有主机包括B都收到ARP请求，但只有主机B识别自己的IP地址，于是向A主机发回一个ARP响应报文。其中就包含有B的MAC地址，A接收到B的应答后，就会更新本地的ARP缓存。接着使用这个MAC地址发送数据（由网卡附加MAC地址）。因此，本地高速缓存的这个ARP表是本地网络流通的基础，而且这个缓存是动态的。3 `, ~0 V1 |9 V6 C' b1 X

" s2 l4 H5 U' d& E$ R/ S. W2 n$ A( [+ M' ~0 Y# a+ j
ARP攻击是什么原理 有什么影响？（看不懂的请继续往下看）+ {2 u' R, @8 h, Y' P* R

" M- K6 j% z! l% i6 F: R您的网络是否经常断线，是否经常发生IP冲突？" x8 ^2 r3 O+ N. v2 t$ r$ G6 O- f
8 N: b& @8 D! K3 p8 {! [: M3 E6 c' o
您是否担心通讯数据受到监控（如MSN、QQ、EMAIL）？
# W# x& f2 k. L. [
  J6 a- M( m) p/ M1 z您的服务器是否经常遭受ARP欺骗，被黑客植入木马？$ h- v8 a4 @! @) i; K

0 Q; z9 ?( o0 N# R  b8 x4 }您是否深受各种ARP攻击软件之苦（如网络执法官、网络剪刀手、局域网终结者）？6 [$ B* E9 d0 N2 W4 t/ `# b: c* F

; l& x5 k/ Q$ _1 X& i以上各种问题的根源都是ARP欺骗（ARP攻击）。在没有ARP欺骗之前，数据流向是这样的：网关<->本机。ARP欺骗之后，数据流向是这样的：网关<->攻击者（“网管”）<->本机，本机与网关之间的所有通讯数据都将流经攻击者（“网管”），所以“任人宰割”就在所难免了。+ z. y' F9 V3 w
1 I" ~+ n6 ?9 S" J  q% H. \# M0 k4 f

$ s  [8 o- C% `* T3 k说了那么多 我还是不懂啊？4 l& F/ A( _9 J& Y& w4 x8 b
+ W) F! N; e3 C( a
上面都是技术术语，如果不懂可以简单的这么理解:+ W+ w7 d3 p4 s) y9 k  n8 a2 L

- C2 w3 ]0 z9 P$ J! X局域网内，一个中了ARP木马的电脑，把自己伪装成路由器，告诉所有的电脑“我是路由器 大家都来”，结果大家的电脑相信了他，他就可以随意的把改装过的网络数据送给所有电脑，在这个数据里可以插入能盗号的程序。 ' [8 p4 X. L9 U, }* z7 I) J+ l
4 b/ v/ W* x) _3 J) r# |5 o
6 }, u( @; O, f. N- t9 @; o4 d
ARP攻击就是想盗我号 想给我中木马 想给我发广告，可为什么总是掉线呢？7 ?% [6 `5 B' P( C& J( c" j
  M$ I8 ^4 V& I3 `/ D
简单的比喻的说：
5 z( }2 t+ Z0 U3 F: g& ^
# M  k& p8 r! n$ U中木马的电脑伪装自己的路由器，暂时把真正的路由器给“打晕”了骗了大家，真路由过一会“苏醒了”大家又重新回到真路由的怀抱中，这个网络切换的过程中 就会掉线。ARP攻击越强烈 掉线越频繁 两个真假路由在打架 呵呵; X2 N7 c! r, c: i1 E

- }' Q4 q* r! ^0 U/ G) s$ |- b/ v0 }* F( L
那么 360ARP防火墙能阻止上面的攻击吗？他和其他防火墙冲突吗？
# p) o8 O! y% L. t8 e  A. `
0 b) ]8 i3 E& P% P6 G" u360ARP防火墙通过在系统内核层拦截ARP攻击数据包，确保网关正确的MAC地址不被篡改，可以保障数据流向正确，不经过第三者，从而保证通讯数据安全、保证网络畅通、保证通讯数据不受第三者控制，完美的解决局域网内ARP攻击问题。
* M- ?5 j; p8 u# f. c0 H' N
" [) F$ F2 ^$ c* 内核层拦截ARP攻击( l: ?' u  U" i* ~" f2 y
" X; v( J9 X  D- N# N) a* o; @
在系统内核层拦截外部ARP攻击数据包，保障系统不受ARP欺骗、ARP攻击影响，保持网络畅通及通讯安全 采用内核拦截技术，本机运行速度不受任何影响
! J- i1 U5 f3 a# I  |
: v8 O% `& @( A3 V; f! C# \* 追踪攻击者 3 z. [) Q# D6 L4 k2 b2 `, ?, M: o
) J3 h% e- p1 R' F
发现攻击行为后，自动定位到攻击者IP地址和攻击机器名（有些网络条件下可能获取不成功）2 R3 a3 r& F: Z7 B) I

4 F( u0 i/ l  z: I  z: i* ARP缓存保护
; j9 i$ k0 c/ y: L. k; @/ I+ H, e1 |7 M) l9 _7 B
防止恶意攻击程序篡改本机ARP缓存/ t. ?5 |! \& A7 `4 x5 e
$ r& [; |* q- \) g* s; p
===============================================
, O9 D* i5 A5 H5 ?3 t" ?9 `0 O& T" C/ ]0 ^0 s4 w2 k
360ARP防火墙，目前是演示测试版，供有需要的360卫士用户朋友抵挡ARP攻击，目的是把大家从ARP攻击的痛苦中解救出来哦~ 不具有其他传统防火墙的功能，仅为抗ARP攻击服务，因此 不和其他任何防火墙冲突 且可完美的配合！5 w2 L$ c7 n* H! g

9 ^1 A0 N6 W/ Y" T4 e2 r# G  }1 D7 @
到这里，您已经了解了足够的ARP网络知识了，如果您是局域网用户还等什么？快点永久免费下载使用小巧精悍的360ARP防火墙吧！1 ~+ ~' @4 `; o0 L5 Z
* q( e) x  T; t% n) t+ a
下载页面 http://dl.360safe.com/360safebox_install.exe
9 |/ K/ @5 d0 b+ N/ T, u0 x; q) X$ ~5 f, v3 G. M0 P! g/ n
下载仅需几秒钟