贝壳arp防火墙是怎么样拦截的

2016-12-21

贝壳arp防火墙拦截介绍一

主动防御：主动向网关通告本机的真实地址(MAC地址)，保障安全上网，不受ARP欺骗影响。拦截IP地址冲突：在系统内核层拦截接收到的IP冲突数据包

避免本机因IP地址冲突造成掉线。拦截外部ARP攻击：在系统内核层拦截接虚假的ARP数据包，保障本机对网络地址识别的正确性。

拦截对外ARP攻击：在系统内核层拦截本机对外的ARP攻击数据包，防止本机感染病毒/木马后成为攻击源。

安全模式：不响应除网关外的其它机器发送的ARP请求，达到隐身效果，避免受到ARP攻击。查杀盗号木马：集成《贝壳木马专杀》查杀盗号木马功能，保护计算机不受木马/病毒的侵害。

360没什么效果，金贝壳的在设置里面有个网关设置。大部分自动获取可以，有的不行

自动获取网关MAC地址出错是起不到保护作用的，所以要手动设置下!如果内网有人用arp攻击的话，找到哪个IP，然后到路由封了他mac地址就行了，他就不能访问路由

就不能进行arp攻击，有人攻击一次就到路由封他一次，循环几次就应该感觉可能arp攻击会导致断网就不会继续用了。我自己一般遇到这种问题直接封他十几个小时

arp防火墙根本解决不了问题，arp必须得群芳群控才行，防火墙只能防你本

身的电脑不受攻击，更何况现在很多arp木马都无视防火墙了，从根本上就控制

不了，也根本找不到攻击源。

目前对arp防控最好的是欣向的免疫网络解决方案，它的网关通过特殊的对

协议对arp先天免疫，终端装有免疫驱动，读取烧录在网卡上的mac地址，拦截过

量的arp数据包，网关监控中心能监控到每台机器的上下载流量，arp发送量等信

息，谁干坏事，能准确定位，非常好用。

网络层防火墙可视为一种 IP 封包过滤器，运作在底层的TCP/IP协议堆栈上。我们可以以枚举的方式，只允许符合特定规则的封包通过，其余的一概禁止穿越防火墙(病毒除外，防火墙不能防止病毒侵入)。

这些规则通常可以经由管理员定义或修改，不过某些防火墙设备可能只能套用内置的规则。

我们也能以另一种较宽松的角度来制定防火墙规则，只要封包不符合任何一项“否定规则”就予以放行。操作系统及网络设备大多已内置防火墙功能。

较新的防火墙能利用封包的多样属性来进行过滤，例如：来源 IP地址、来源端口号、目的 IP 地址或端口号、服务类型(如 HTTP 或是 FTP)。也能经由通信协议、TTL 值、来源的网域名称或网段...等属性来进行过滤。