360ARP防火墙通过在系统内核层拦截ARP攻击数据包，确保网关正确的MAC地址不被篡改，可以保障数据流向正确，不经过第三者，从而保证通讯数据安全、保证网络畅通、保证通讯数据不受第三者控制，完美的解决局域网内ARP攻击问题。

软件信息

软件功能

常见问题

相关资料(ARP协议介绍 ARP攻击介绍 ARP病毒的故障原因 ARP病毒的故障现象)

友情提示

软件信息

软件版本： 360ARP防火墙 2.0.0.1009 正式版

软件大小： 196 KB

更新时间： 2008-09-01

开发商： 360公司

软件类别： 国产软件 / 网络安全

软件语言： 简体中文

应用平台：Win9x/WinNT/Win2000/WinXP

软件性质： 免费软件

软件功能

1、内核层拦截本机对外发送ARP攻击，及时查杀本机ARP木马

在系统内核层直接拦截由ARP木马从本机对外发送ARP攻击，提软件页面

供本机ARP木马病毒准确追踪和及时查杀，保持网络畅通及通讯安全。 采用内核拦截技术，本机运行速度不受任何影响

2、内核层拦截外部对本机ARP攻击，追踪攻击者

发现攻击行为后，自动定位到攻击者IP地址和攻击机器名（有些网络条件下可能获取不成功）

3、可自定义需要保护的网关，经常在多个网络环境中切换均可享受保护

如果在多个网络环境中切换，可以将这些网络环境对应网关均添加到保护列表中，全面保护各个网络环境不受ARP攻击，更畅快方便

4、动态显示ARP攻击状态，方便及时定位攻击来源

在ARP防火墙主界面动态显示ARP攻击状态，更方便及时定位当前攻击状况

5、拦截通知可自行选择是否提示，方便网吧用户使用

拦截通知是否显示由您决定，专为网吧用户设计，无打扰自动拦截ARP攻击，让您上网冲浪安全又无扰。

6、全新界面，全新感受

全新界面，采用与360安全卫士统一清新风格。

常见问题

1、如何安装360ARP防火墙？

请先去360官方网站下载该软件，下载后双击直接运行该安装程序，按照默认提示进行操作即可。

2、为什么装了360ARP防火墙之后不会提示ARP攻击了?

是因为您使用了360arp防火墙的“直接结束对外发送arp攻击进程，不提示”功能。

3、360ARP防火墙能和其他防火墙冲突吗？

目前360ARP防火墙不具有其他传统防火墙的功能，仅为抗ARP攻击服务，因此不和其他任何防火墙冲突且可完美的配合。

相关资料

ARP协议介绍

arp是一种将ip转化成以ip对应的网卡的物理地址的一种协议，或者说ARP协议是一种将ip地址转化成MAC地址的一种协议，它靠维持在内存中保存的一张表来使ip得以在网络上被目标机器应答。

再简单的说就是：ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的进行。

ARP攻击介绍

基于ARP协议的这一工作特性，黑客向对方计算机不断发送有欺诈性质的ARP数据包，数据包内包含有与当前设备重复的Mac地址，使对方在回应报文时，由于简单的地址重复错误而导致不能进行正常的网络通信。一般情况下，受到ARP攻击的计算机会出现两种现象：

1）.不断弹出“本机的XXX段硬件地址与网络中的XXX段地址冲突”的对话框。

2）.计算机不能正常上网，出现网络中断的症状。

因为这种攻击是利用ARP请求报文进行“欺骗”的，所以防火墙会误以为是正常的请求数据包，不予拦截。因此普通的防火墙很难抵挡这种攻击。

ARP病毒的故障原因

主要原因是在局域网中有人使用了ARP欺骗的木马程序,比如一些盗号的软件。

ARP病毒的故障现象

当局域网内有某台电脑运行了此类ARP欺骗的木马的时候，其他用户原来直接通过路由器上网现在转由通过病毒主机上网，切换的时候用户会断一次线。切换到病毒主机上网后，如果用户已经登陆了传奇服务器，那么病毒主机就会经常伪造断线的假像，那么用户就得重新登录传奇服务器，这样病毒主机就可以盗号了。由于ARP欺骗的木马发作的时候会发出大量的数据包导致局域网通讯拥塞，用户会感觉上网速度越来越慢。当木马程序停止运行时，用户会恢复从路由器上网，切换中用户会再断一次线。

友情提示

1、如果您不是局域网用户，建议不要使用该软件。同时，360ARP防火墙V2.0正式版需要与360安全卫士V3.7及以上版本配合使用，点此下载360安全卫士最新版。

2、360Arp防火墙完全免费使用，360Arp防火墙V2.0正式版已囊括了目前市场上其它同类收费ARP防火墙的全部功能。