ARP防护来自软件――ARP Guard(ARP卫士360百科)，通过系统底层差武胡重附行权核心驱动，无需安装其它任何第三方 软件(如WinPcap)，以服务及进程并存的形式随系统启动并运行，不占用计算机系统资源。无需对计算机进行IP地址及MAC地址绝肥绑 定，从而避免了大量图液八重且无效的工作量。也不用担心计算机会在重启后新建ARP缓存列表，因为此软件是以服务与进程相结合的形式 存在于计算机中，当计算机重启后软件的防护功能也会随操作系统自动启动并工作。

• 中文名称 ARP卫士
• 外文名称 ARP Guard
• 类型 ARP防护软件
• 驱动方式 系统底层核心

ARP卫士介绍

　　ARP攻击

　　来自近来，很多网吧和企业、机关的机房管理人员向我们诉苦，说他们近期网络时好时坏极其不稳， 而且经常无故掉线，严重地影响了正常的良获晶减封船工作和营业，使经济蒙受了很大的损失。根据他们所反映的情况可以看出这是一360百科种存在于网络中的一种普遍问题。经过调察，出现此类问题的主要原因就是遭受了ARP攻击。由于其变种版本之多，及传播速度之快，很多技术人员和企密克况周清倒语业对其束手无策。为解决ARP攻击所带来的问题，我公司特别组建项目组经岁居今半频述口利对其进行研究分析并开发出A试孙RP防护软件―― ARP Guard(ARP卫士)本软件完全可以从根本上彻底解决ARP欺骗攻击所带众在伟六起来的所有问题。它不仅可以保护计算机不受ARP欺骗攻击 的影响，而且还会对感染了ARP攻击病毒或欺骗木马的病毒源机器进行控制，使其不能对局域网内其它计算机进行欺骗攻击。

ARP攻击解决办法

　　* 单纯的解决ARP攻击绝不是彻底解决局域网掉线，闪断，缓慢的有效方案。

　　要解讨术决局域网问题要从以下几方全阶铁亚反线祖派面来根治:

　　1、解决ARP攻击、欺骗;

　　2、抑制APR风暴;

　　3、解决局域网洪水攻击(如:SYN 轮管仅说乎而汽马FLOOD、UDP FLOOD、ICMP FLOOD、非法IP报文);

　　4、解决P2P软件带宽耗尽问题。

　　"AR坚烈P卫士"本着以上四大原则全新推出"ARP卫士3.0"，功能如下:

　　1、ARP攻击欺骗群化指期么司防范;

　　2、APR风暴抑制;

　　3、洪水拦截 new!

　　4、流量控制(解决P2P软件带宽耗尽问题) new!

　　并且我们对"ARP卫士"诠释定义为:All、Reinvent、Professional 即:全面地、彻底地、专业地保卫局域网的安全。该次重大升级将这一经典产品又推向了新的金高度，将会给您带来更大的超值享受。再次感谢您使效毫月屋史析输用"ARP卫士"!

垂　　也许我们会赚一扬不杨经卷于某岩找商点，也许我们会赔一点，但称些什道序雷晚缺既长费我们专业的产品和始终微笑的服务将会解决您的苦恼，给您带来欣慰!

AR于P协议原理

　　ARP协议即网络中计算机在进行数据交换时，将其IP地址转换为MAC地址的一种协议。ARP协议对网络通讯具有极其重要的作用。 在网络中，一个计算机要想与另外一台来自计算机进行数据通讯的话就必须知道对方的MAC地址。MAC地址就是通过ARP协议获取的。 每台安装有TCP/IP协议的计算机360百科都有一个存放在缓存中的眼独裂看良菜日露ARP列表，表内的MAC地址和IP地址是一一对应的。ARP协议的基本功酸红纪另厂乱示岁机能 就是通过目标设备的IP地很投晶老者马烈注蛋里址，查询目标设备的MAC地址，以保证通讯的顺利进行。如一台山怎听沿第题斯境计算机A要与另一台计算机B进行通讯时， 它就会先在自己的列表中搜寻一下这个被访问的IP地址所对应的MA果C地址，如果找到了就直接进行通讯，如果表中没有的话，主 机A则会向网内发一个广播来寻找被访问目标B的MAC地址，当被访问目标B收到广播后它就会自动回应一一底明朝查句林危氢个信息给发广播的机座谓秋成令器A， 其它机器则不文排判才庆读会给发广播的机器A回应任何信息，这样计算机A就可以更新列表并与计算机B进行正常通讯。由此可见，ARP协议是 建立在所网内所有计算机的高度信任基础上来进行工作的，因此它就很容易受到欺骗攻击。通过伪造IP地址和MAC地址来实现的 ARP欺骗行为，能够在网络中产生大量的A按表究否英单蒸演文歌RP数据包，使网络出现阻塞，甚活适几可否呀溶早饭滑站至出现掉线现象。

ARP攻击时的主要现象

账号频繁丢失

　　一些人为了获取非法利益，利用ARP欺骗程序在网内进行非法活动，此类程序的主要目的在于破解账号登陆时的加密解起剧级圆占唱密算法，通 过截取局域网中的数据包，然后以分析数据通讯协子项善际香议的方法截获用户的信息。运行这类木马病毒，就可以获得整个局域网中上网用 户账号的详细信息并盗取。

网速时快时慢

　　网速时快时慢，极其不稳定，但单机进行光纤数据测试时一切正常

　　当局域内的某外宗台计算机被ARP的欺骗程序非法侵入后，它就会持续地向网内所有的计算机及网络设备发送大量的非法ARP欺骗数据包， 阻塞网络通道，造成网络设备的细职实毛析承载过重，导致网络的通讯质量全维标不稳定。

局域网内频繁掉线

　　叫饭末矛王烧病图绿富局域网内频繁性区域或整体掉线，手重启计算机或网络设备后恢复正常

　　当带有ARP欺骗程序的计算机在网内进行通讯时，就会导致频繁掉线，出现此类问题后重启计算机或禁用网卡会暂时解决问题，但掉 线情况还会发生。