网络安全 频道

对恶意欺骗说不 金山ARP防火墙试用

  二、动态探测并绑定网关MAC地址

  了解ARP攻击原理的朋友都知道,攻击者就是通过伪造IP地址和MAC地址来实现ARP欺骗的,而金山ARP防火墙的网关动态探测和识别功能可以识别伪造的网关地址,动态获取并分析判断后为运行ARP防火墙的计算机绑定正确的网关地址,从而时刻保证本机上网数据的正确流向,如图3。

图3、自动获取网关信息

  另外,对于一些网关一直保持不变的用户来说,还可以手动设置绑定网关地址,如图4。

图4、手动绑定网关地址

  不过这儿要注意的是,一定要把网关的MAC地址设置正确了,否则你将无法上网。

  金山ARP防火墙的实时通知网关功能还可以让计算机主动保持和网关的连接,从而防止恶意欺骗,如图5。

图5、通知网关

  值得注意的是通知频率的设置不要设置的太大,否则占用的网络资源可能比较大。

0
相关文章