安全产品

软件介绍 - ARP卫士


    ARP防护软件――ARP Guard（ARP卫士），通过系统底层核心驱动，无需安装其它任何第三方 软件(如WinPcap)，以服务及进程并存的形式随系统启动并运行，不占用计算机系统资源。无需对计算机进行IP地址及MAC地址绑 定，从而避免了大量且无效的工作量。也不用担心计算机会在重启后新建ARP缓存列表，因为此软件是以服务与进程相结合的形式 存在于计算机中，当计算机重启后软件的防护功能也会随操作系统自动启动并工作。ARP Guard（ARP卫士）可以从根本上彻底解 决ARP欺骗攻击所带来的所有问题。它不仅可以保护计算机不受ARP欺骗攻击的影响，而且还会对感染了ARP攻击病毒或欺骗木马的 病毒源机器进行控制，使其不能对局域网内其它计算机进行欺骗攻击。保持网络正常通讯，防止带有ARP欺骗攻击的机器对网内计 算机的监听，使浏览网页、QQ聊天、进行游戏时不受ARP欺骗者限制。
产品网址：http://arp.enet100.com

功能说明：

    ARP攻击欺骗防御
    ARP卫士在系统网络的底层安装了一个核心驱动,通过这个核心驱动过滤所有的ARP数据包,对每个ARP应答进行判断,只有符合规则的ARP包,才会被进一步处理.这样,就实现防御了计算机被欺骗. 同时,ARP卫士对每一个发送出去的ARP应答都进行检测,只有符合规则的ARP数据包才会被发送出去,这样就实现了对发送攻击的拦截。
    因为ARP卫士既能拦截接收的应答,又能拦截发送的攻击,所以,对于安装了ARP卫士的局域网,攻击行为将被完全排除.
    ARP广播抑制
    ARP卫士抑制ARP广播的原理和防御ARP欺骗攻击的原理是一样的。首先ARP卫士在系统网络的底层安装了一个核心驱动,通过这个核心驱动过滤所有的ARP数据包,对每个ARP应答进行判断,只有符合规则的ARP包,才会被进一步处理.这样,就实现防御了计算机被欺骗. 同时,ARP卫士对每一个发送出去的ARP应答都进行检测,只有符合规则的ARP数据包才会被发送出去,这样就实现了对发送攻击的拦截。
    因为ARP卫士既能拦截接收的应答,又能拦截发送的攻击,所以,对于安装了ARP卫士的局域网,攻击行为将被完全排除.
    洪水拦截
    通过此项设置，可以对规则列表中出现了SYN洪水攻击、UDP洪水攻击、ICMP洪水攻击的机器进行惩罚。当局域网 内某台计算机所发送的SYN报文、UDP报文、ICMP报文超出此项设置中所规定的上限时，“ARP卫士”客户端将会按 照预设值对其进行相应惩罚。在惩罚时间内，这台计算机将不会再向网络内发送相应报文。但惩罚不会对已建立 的连接产生影响。
    流量控制
    通过此项设置，可以对规则列表中的所有计算机进行广域网及局域网的上传及下载流量进行限制（即所谓的网络 限速）。鼠标右键单击“排除机器列表”窗口即可对其中内容进行修改、编辑。存在于“排除机器列表”中的IP地址将不 会受到流量控制的约束。

产品动态