ARP防火墙主要功能
1. 拦阻外部ARP侵略。在零星内核层拦阻接管到的虚伪ARP数据包,保障本机ARP缓存表的精确性。
2. 拦阻对于外ARP侵略。在零星内核层拦阻本机对于外的ARP侵略数据包,防止本机熏染ARP病毒后成为侵略源。
3. 拦阻IP矛盾。在零星内核层拦阻接管到的IP矛盾数据包,防止本机因IP矛盾组成掉线等。
4. 自动侵略。自动向网关通告本机精确的MAC地址,保障网关不受ARP诱骗影响。
ARP防火墙辅助功能是环抱主要功能来妄想的,目的是为了让主要功能模块更好的发挥熏染。
ARP防火墙辅助功能主要有:
1. 智能侵略。在惟独网关受到ARP诱骗的情景下,智能侵略功能可能检测到并做出反映。
2. 可信路由监测。在惟独网关受到ARP诱骗的情景下,可信路由监测功能可能检测到并做出反映。
3. ARP病毒专杀。发现本机有对于外侵略行动时,自动定位本机所熏染的恶意挨次。
4. Dos侵略抑制。在零星内核层拦阻本机对于外的TCP SYN/UDP/ICMP/ARP DoS侵略数据包,并可定位恶意挨次。
5. 清静方式。除了网关外,不照应此外机械发送的ARP恳求(ARP Request),抵达隐身下场,削减受到ARP侵略的多少率。
6. ARP流量合成。合老本机接管到的所有ARP数据包,把握收集动态,找出潜在的侵略者或者中毒的机械。
7. 监测ARP缓存。自动监测本机ARP缓存表,如发现网关MAC地址被恶意挨次修正,将报警并自动修复。
8. 定位侵略源。发现本机受到ARP诱骗后,自动快捷定位侵略者IP地址。
9. 零星光阴呵护。防止恶意挨次更正零星光阴,导致一些清静防护软件失效。
10. IE首页呵护。防止IE首页被恶意挨次修正。
11. ARP缓存呵护。防止恶意挨次修本来机ARP缓存。
12. 自己历程呵护。防止ARP防火墙被恶意软件妨碍。
13. 检测局域网内的网管软件。可检测到局域网内正在运行的网管软件,如收集法律官、聚生网管、P2P开幕者等。