金山ARP防火墙V1.3.781.50 免费安装版

ARP防火墙是国内第一款自主研发的全能防火墙软件，也是一款非常优秀的防火前控件，提供专业的计算机防火墙服务，可以让你的计算机非常安全，需要的下载吧。

ARP防火墙特色介绍

1. 拦截外部ARP攻击。在系统内核层拦截接收到的虚假ARP数据包，保障本机ARP缓存表的正确性。

2. 拦截对外ARP攻击。在系统内核层拦截本机对外的ARP攻击数据包，避免本机感染ARP病毒后成为攻击源。

3. 拦截IP冲突。在系统内核层拦截接收到的IP冲突数据包，避免本机因IP冲突造成掉线等。

4. 主动防御。主动向网关通告本机正确的MAC地址，保障网关不受ARP欺骗影响。

ARP防火墙辅助功能是围绕主要功能来设计的，目的是为了让主要功能模块更好的发挥作用。辅助功能主要有：

1. 智能防御。在只有网关受到ARP欺骗的情况下，智能防御功能可以检测到并做出反应。

2. 可信路由监测。在只有网关受到ARP欺骗的情况下，可信路由监测功能可以检测到并做出反应。

3. ARP病毒专杀。发现本机有对外攻击行为时，自动定位本机所感染的恶意程序。

4. Dos攻击抑制。在系统内核层拦截本机对外的TCP SYN/UDP/ICMP/ARP DoS攻击数据包，并可定位恶意程序。

5. 安全模式。除了网关外，不响应其它机器发送的ARP请求(ARP Request)，达到隐身效果，减少受到ARP攻击的几率。

6. ARP流量分析。分析本机接收到的所有ARP数据包，掌握网络动态，找出潜在的攻击者或中毒的机器。

7. 监测ARP缓存。自动监测本机ARP缓存表，如发现网关MAC地址被恶意程序篡改，将报警并自动修复。

8. 定位攻击源。发现本机受到ARP欺骗后，自动快速定位攻击者IP地址。

9. 系统时间保护。防止恶意程序修改系统时间，导致一些安全防护软件失效。

10. IE首页保护。防止IE首页被恶意程序篡改。

11. ARP缓存保护。防止恶意程序篡改本机ARP缓存。

12. 自身进程保护。防止ARP防火墙被恶意软件终止。

13. 检测局域网内的网管软件。可检测到局域网内正在运行的网管软件，如网络执法官、聚生网管、P2P终结者等。

ARP防火墙注意事项

通过前面对ARP知识的介绍我们可以了解到，要保障主机与网关之间数据通讯的安全，必须要保证两点，

1. 主机获取的网关MAC是正确的

2. 网关获取的主机MAC是正确的

ARP防火墙完全可以满足上述两点要求。首先，ARP防火墙在操作系统内核层拦截虚假的ARP数据包，保证本主机获取的网关MAC是正确的，不受虚假ARP数据包影响。同时，ARP防火墙的主动防御功能，可向网关通告本主机的正确MAC地址，保证网关获取到的本主机MAC是正确的。

更新内容：

1. [修复] 解决Vista系统下获取硬件ID不准确的问题

2. [修复] 解决检测ARP病毒时对svchost.exe进程的误报

3. [增加] 进程白名单，可自定义允许对外发ARP包的进程名单。

4. [增加] 自动检测局域网是否有机器处于混杂模式，找出潜在攻击者。

5. [增加] 精确检测“P2P终结者”

6. [增加] 检测交换机攻击软件（Skiller/SSClone/MaxHijack）

7. [增加] 在程序主界面显示最后攻击源、最新事件消息

8. [优化] 根据用户习惯对程序界面做了较大调准

9. [优化] 改进获取网关MAC的算法，在各种复杂环境下均可获取准确的网关MAC地址，网关更换MAC后可自动重新识别。

10. [优化] 改进智能防御算法，自动调节防御速度。

11. [优化] 改进追查攻击源算法，在各种复杂环境下可准确定位攻击源。