ARP防火墙 V4.2 beta1 单机特别版

速度评价：

很快：

一般：

很慢：

内容评价：

推荐：

一般：

较差：

     以上各种问题的根源都是ARP欺骗（ARP攻击）。在没有ARP欺骗之前，数据流向是这样的：网关<->本机。ARP欺骗之后，数据流向是这样的：网关<->攻击者（“网管”）<->本机，本机与网关之间的所有通讯数据都将流经攻击者（“网管”），所以“任人宰割”就在所难免了。

     ARP防火墙通过在系统内核层拦截虚假ARP数据包以及主动通告网关本机正确的MAC地址，可以保障数据流向正确，不经过第三者，从而保证通讯数据安全、保证网络畅通、保证通讯数据不受第三者控制，从而完美的解决上述所有问题。

     ARP防火墙九大功能
     1. 拦截ARP攻击。
        (A) 在系统内核层拦截外部虚假ARP数据包，保障系统不受ARP欺骗、ARP攻击影响，保持网络畅通及通讯安全；
        (B) 在系统内核层拦截本机对外的ARP攻击数据包，以减少感染恶意程序后对外攻击给用户带来的麻烦；
     2. 拦截IP冲突。在系统内核层拦截IP冲突数据包，保障系统不受IP冲突攻击的影响；
     3. Dos攻击抑制。在系统内核层拦截本机对外的TCP SYN/UDP/ICMP/ARP DoS攻击数据包，定位恶意发动DoS攻击的程序，从而保证网络的畅通；
     4. 安全模式。除了网关外，不响应其它机器发送的ARP Request，达到隐身效果，减少受到ARP攻击的几率；
     5. ARP数据分析。分析本机接收到的所有ARP数据包，掌握网络动态，找出潜在的攻击者或中毒的机器；
     6. 监测ARP缓存。自动监测本机ARP缓存表，如发现网关MAC地址被恶意程序篡改，将报警并自动修复，以保持网络畅通及通讯安全；
     7. 主动防御。主动与网关保持通讯，通告网关正确的MAC地址，以保持网络畅通及通讯安全；
     8. 追踪攻击者。发现攻击行为后，自动快速锁定攻击者IP地址；
     9. 查杀ARP病毒。发现本机有对外攻击行为时，自动定位本机感染的恶意程序、病毒程序


『2007-06-30』发布ARP防火墙单机版 v4.2beta1
    本版本更新以下内容：
    1. [添加] 自身进程保护，防止被恶意软件终止。
    2. [添加] 系统时间保护，防止恶意程序修改系统时间，导致一些安全防护软件失效。
    3. [添加] 本机ARP缓存保护，防止恶意程序篡改本机ARP缓存。
    4. [添加] 自动保存日志
    5. [添加] 监测系统进程创建和终止，为查杀ARP病毒源提供强有力支持。
    6. [优化] 查看进程详细信息时，显示进程树信息，为查找病毒源提供有价值线索。
    7. [优化] 主动防御速度控制算法，使得实际防御速度更精确的接近预设速度。
    8. [优化] IP地址显示为类似"192.168.000.001"，便于排序。
    9. [优化] 优化其它一些功能，优化软件默认配置参数等。
    10. [修复] 更换安装驱动时用到的snetcfg.exe，解决某些杀毒软件对它进行误报的问题。
    11. [修复] 解决误报Windows系统进程svchost.exe发送的一些数据包的问题
    12. [修复] 解决拦截自身进程发送的主动防御包的问题

使用说明：
  安装原文件然后覆盖主程序！