二、动态探测并绑定网关MAC地址
了解ARP攻击原理的朋友都知道,攻击者就是通过伪造IP地址和MAC地址来实现ARP欺骗的,而金山ARP防火墙的网关动态探测和识别功能可以识别伪造的网关地址,动态获取并分析判断后为运行ARP防火墙的计算机绑定正确的网关地址,从而时刻保证本机上网数据的正确流向,如图3。

图3、自动获取网关信息
另外,对于一些网关一直保持不变的用户来说,还可以手动设置绑定网关地址,如图4。

图4、手动绑定网关地址
不过这儿要注意的是,一定要把网关的MAC地址设置正确了,否则你将无法上网。
金山ARP防火墙的实时通知网关功能还可以让计算机主动保持和网关的连接,从而防止恶意欺骗,如图5。

图5、通知网关
值得注意的是通知频率的设置不要设置的太大,否则占用的网络资源可能比较大。