2024年4月30日发(作者：windows7激活工具激活不了)
本文整理于网络，仅供阅读参考
arp防火墙是什么
arp防火墙介绍一：
arp(地址解释协议)是网络通信协议中的不可缺少的关键协
议，它是负责将ip地址转换为对应mac地址的协议。在此过程中，
如果出现虚假的ip-mac对应关系，就出现了arp攻击、arp欺骗。
arp攻击是从数据链路层发起的，arp不是病毒，而是一种“协
议性攻击行为”，由于没有明显的特征字以及arp在网络通讯中的
重要地位，防毒墙和防火墙应对arp病毒也束手无策。所以从源
头上堵住问题数据的流出，同时放行合法的arp数据包，才是彻
底摆脱arp困扰的终极解决方案。
这是由于以太网协议存在漏洞造成的，也就是为什么arp防
火墙、杀毒软件、ip-mac绑定等传统方法出现这么久之后，arp
攻击还是一直无法防治的原因，arp防火墙、杀毒软件、ip-mac
绑定等防不了arp攻击!综上所述
想要彻底解决arp攻击，只有填补以太网漏洞，加固网络底
层安全才是彻底摆脱arp困扰的终极解决方案。建议你上网找下
能够保护内网安全、针对网络底层安全的产品。我用的比较好的
解决办法是“免疫墙技术”效果不错，是唯一从根源解决arp攻
击的方案
arp防火墙介绍二：
arp防火墙又叫局域网防火墙
本文整理于网络，仅供阅读参考
是通过在系统内核层拦截虚假arp数据包以及主动通告网关
本机正确的mac地址，可以保障数据流向正确，不经过第三者，
从而保证通讯数据安全，保证网络畅通，保证通讯数据不受第三
者控制。
包括拦截arp攻击，拦截ip冲突，dos攻击抑制，arp数据
分析等功能。
arp防火墙介绍三：
arp，即地址解析协议，实现通过ip地址得知其物理地址。
在tcp/ip网络环境下，每个主机都分配了一个32位的ip地址，
这种互联网地址是在网际范围标识主机的一种逻辑地址。为了让
报文在物理网路上传送，必须知道对方目的主机的物理地址。
这样就存在把ip地址变换成物理地址的地址转换问题。以以
太网环境为例，为了正确地向目的主机传送报文，必须把目的主
机的32位ip地址转换成为48位以太网的地址。这就需要在互连
层有一组服务将ip地址转换为相应物理地址，这组协议就是arp
协议。另有电子防翻滚系统也称为arp。
arp防火墙是对arp攻击的防护软件，一般的杀软，例如金山
毒霸、360、卡巴斯基都有集成arp防火墙的
相关阅读：
arp防火墙功能
地址解析协议由互联网工程任务组(ietf)在1982年11月发
布的rfc 826中描述制定。
地址解析协议是ipv4中必不可少的协议，而ipv4是使用较
为广泛的互联网协议版本(ipv6仍处在部署的初期)。
本文整理于网络，仅供阅读参考
osi模型把网络工作分为七层，ip地址在osi模型的第三层，
mac地址在第二层，彼此不直接打交道。在通过以太网发送ip数
据包时，需要先封装第三层(32位ip地址)、第二层(48位mac地
址)的报头
但由于发送时只知道目标ip地址，不知道其mac地址，又不
能跨第二、三层，所以需要使用地址解析协议。使用地址解析协
议，可根据网络层ip数据包包头中的ip地址信息解析出目标硬
件地址(mac地址)信息，以保证通信的顺利进行
看了“arp防火墙是什么”文章的
发布者：admin，转转请注明出处：http://www.yc00.com/xitong/1714481826a2454978.html
评论列表（0条）