arp防火墙有什么作用

时间：2022-09-16 14:37:40 常识大全我要投稿

相关推荐

arp防火墙有什么作用

　　在使用电脑过程中，我们经常会听到arp防火墙这样的字眼，那么arp防火墙到底是什么?arp防火墙的作用是什么?今天小编就和大家分享一下有关arg防火墙的相关信息吧!

　　arp防火墙的作用：

　　1、拦截攻击

　　(1) 在系统内核层拦截外部虚假ARP数据包，保障系统不受ARP欺骗、ARP攻击影响，保持网络畅通及通讯安全;

　　(2) 在系统内核层拦截本机对外的ARP攻击数据包，以减少感染恶意程序后对外攻击给用户带来的麻烦;

　　2、拦截IP冲突

　　在系统内核层拦截IP冲突数据包，保障系统不受IP冲突攻击的影响;

　　3、Dos攻击抑制

　　在系统内核层拦截本机对外的TCP SYN/UDP/ICMP/ARP DoS攻击数据包，定位恶意发动DoS攻击的程序，从而保证网络的畅通;

　　4、安全模式

　　除了网关外，不响应其它机器发送的ARP Request，达到隐身效果，减少受到ARP攻击的几率;

　　5、P数据分析

　　分析本机接收到的所有ARP数据包，掌握网络动态，找出潜在的攻击者或中毒的机器;

　　6、监测缓存

　　自动监测本机ARP缓存表，如发现网关MAC地址被恶意程序篡改，将报警并自动修复，以保持网络畅通及通讯安全;主动防御主动与网关保持通讯，通告网关正确的MAC地址，以保持网络畅通及通讯安全;

　　7、追踪攻击者

　　发现攻击行为后，自动快速锁定攻击者IP地址;

　　8、病毒专杀

　　发现本机有对外攻击行为时，自动定位本机感染的恶意程序、病毒程序;

　　主流防火墙：

　　1.瑞星防火墙

　　国内老牌的安全软件厂商。

　　2.风云防火墙

　　国内防火墙新兴力量，风云防火墙。风云防火墙将秉持自己的简约而不简单的核心开发思想，认真综合、考虑用户的建议，开发、整合适于当前网络时代防火墙趋势与理念的功能，

　　为用户提供防护优秀、功能实用、操作简单、占用资源低的风云防火墙。

　　3.奇虎360防火墙

　　360ARP防火墙通过在系统内核层拦截ARP攻击数据包，确保网关正确的MAC地址不被篡改，完美的解决局域网内ARP攻击问题。

　　4.彩影防火墙

　　彩影防火墙ARP防火墙采用内核层拦截技术和主动防御技术，

　　几大功能模块(拦截ARP攻击/拦截IP冲突/DoS攻击抑制/安全模式/ARP数据分析/监测ARP缓存/主动防御/追踪攻击源/查杀ARP病毒/系统时间保护/IE首页保护/ARP缓存保护/自身进程保护/智能防御)互相配合，可彻底解决ARP相关问题，扼杀DoS攻击源。

　　拓展：

　　防火墙种类一：软件防火墙

　　软件防火墙运行于特定的计算机上，它需要客户预先安装好的计算机操作系统的支持，一般来说这台计算机就是整个网络的网关。俗称“个人防火墙”。软件防火墙就像其它的软件产品一样需要先在计算机上安装并做好配置才可以使用。防火墙厂商中做网络版软件防火墙最出名的莫过于Checkpoint。使用这类防火墙，需要网管对所工作的操作系统平台比较熟悉。

　　防火墙种类二：硬件防火墙

　　这里说的硬件防火墙是指“所谓的硬件防火墙”。之所以加上"所谓"二字是针对芯片级防火墙说的了。它们最大的差别在于是否基于专用的硬件平台。目前市场上大多数防火墙都是这种所谓的硬件防火墙，他们都基于PC架构，就是说，它们和普通的家庭用的PC没有太大区别。在这些PC架构计算机上运行一些经过裁剪和简化的操作系统，最常用的有老版本的Unix、Linux和FreeBSD系统。值得注意的是，由于此类防火墙采用的依然是别人的内核，因此依然会受到OS(操作系统)本身的安全性影响。

　　传统硬件防火墙一般至少应具备三个端口，分别接内网，外网和DMZ区(非军事化区)，现在一些新的硬件防火墙往往扩展了端口，常见四端口防火墙一般将第四个端口做为配置口、管理端口。很多防火墙还可以进一步扩展端口数目。

　　防火墙种类三：芯片级防火墙

　　芯片级防火墙基于专门的硬件平台，没有操作系统。专有的ASIC芯片促使它们比其他种类的防火墙速度更快，处理能力更强，性能更高。做这类防火墙最出名的厂商有NetScreen、FortiNet、Cisco等。这类防火墙由于是专用OS(操作系统),因此防火墙本身的漏洞比较少，不过价格相对比较高昂。

　　防火墙技术虽然出现了许多，但总体来讲可分为“包过滤型”和“应用代理型”两大类。前者以以色列的Checkpoint防火墙和美国Cisco公司的PIX防火墙为代表，后者以美国NAI公司的Gauntlet防火墙为代表。

　　(1). 包过滤(Packet filtering)型

　　包过滤型防火墙工作在OSI网络参考模型的网络层和传输层，它根据数据包头源地址，目的地址、端口号和协议类型等标志确定是否允许通过。只有满足过滤条件的数据包才被转发到相应的目的地，其余数据包则被从数据流中丢弃。

【arp防火墙有什么作用】相关文章：