| ARP安全卫士————网络保安 |
| 当前最新版本： | 21.00 |
| 点此下载： | 网络保安21.00(9月07日更新) |
| 点此下载： | 网络保安19.01(英文版) |
| 点此下载： | 网络保安17.04(无驱动) |
| 请各地代理商自行下载专用版本 |
| | |
| "网络保安"防御网络病毒,防御ARP攻击,防御IP攻击(DDOS等)，请安装最新版本21.00(同时支持无盘操作系统)。 |
| ARP及IP攻击、网络病毒泛滥，严重影响网络安全； |
| |
你的网络是否发生过频繁掉线的现象？
你的网络是不是发生过传奇等游戏帐号被盗的现象？
你的网络是不是发生过用户QQ被盗的现象？
你的网络在做了双向IP-MAC绑定后，是不是还是会发生掉线现象？ |
| |
| 你知道是什么原因吗？——ARP攻击，IP攻击！ |
| |
| 你公司的网络安全吗？当你在网络上传输敏感信息时，是否会有一双贪婪的眼睛正在窥探着你的秘密？ |
| |
| ARP是网络应用的基础，没有ARP就没有网络。 |
| |
| ARP攻击不同于病毒，也不是系统漏洞，他不是病毒，但比病毒厉害；你打补丁，或安装杀毒软件都对他毫无意义。ARP攻击只能在你内部网络中进行，只要在你网络中的任意一台电脑上运行ARP欺骗程序： |
| ————可以在不知不觉中盗窃你网络中传输的任何信息； |
| ————也可以造成你整个网络无法正常上网。 |
| |
| 他可以窃取你网络里其他电脑上正在传输的银行帐号；窃取正在进行的游戏帐号；窃取别人的QQ号码更是司空见惯。利用ARP攻击扰乱网吧网络的现象更是已经泛滥。 |
| |
| 那么，如何才能防范ARP攻击？ |
| |
| 几乎所有防范ARP攻击的文章中都会介绍使用IP-MAC双向绑定是最完美的解决办法。 |
| 具体做法是： |
| 1）在用户的电脑上绑定路由器的MAC地址，操作命令为“arp -s IP MAC"，其中的IP为路由器的IP地址，MAC为路由器的MAC地址，操作结果可以用"arp -a"查看；[/td] |
| 2）在路由器上绑定所有用户电脑的MAC地址（需要路由器支持）； |
| ————结果如何？真的这样做就能防止ARP攻击吗？ |
| ————IP-MAC双向绑定的目的是为了防止ARP欺骗, 而事实上，ARP静态绑定在很多情况下并不能真正做到静态，有人说这是BUG，但用户电脑除了要和路由器连接外，还要和其他网络设备通讯，ARP欺骗和攻击总会有效，对付ARP攻击不能靠单一的什么高级路由器，需要全网络的自动维护！ 即使IP-MAC双向绑定不存在问题，这样也只能防止路由器与内网电脑之间的ARP欺骗，不能防止路由器外网接口被欺骗。 |
| |
| 目前所有的措施都是为了防止ARP欺骗，先不说这些手段是否有效，有一点可以肯定：这些手段防止不了ARP攻击（包括ARP欺骗）的发生！ |
| ————1）由于ARP攻击启动时发送大量ARP数据包, 所有的交换机下的网络设备无论是否在相同网段都会收到这些数据报, 并且都会对这些数据报作出响应, 发送ARP回应数据报, 就好比一个电脑在调用所有电脑同时互相攻击, 而局域网数据通讯对带宽的利用是有多少用多少, 没有限制, 这样, 网络中就不断爆发ARP数据流量, 你的网络肯定会瘫痪, 也就是说ARP攻击一启动, 即使你的电脑不被欺骗, 也一样会掉线。 |
| ————2）如果ARP攻击攻击的是你的路由器，即使你的内网不掉线，一样会引起外网掉线，数据一样可以被欺骗。 |
| |
| |
| 为了你的网络安全，请安装“网络保安”！ |
| |
网络攻击分两大类：
以盗窃信息为主要目的的ARP类攻击，和以造成网络拒绝服务为主要目的的IP攻击，在各种经济利益驱使下又出现了混合利用该两类攻击技术的各种攻击手段。
网络保安针对网络协议特点，在底层综合进行防御，做到既有效防御攻击，又不影响正常的网络数据传输，有效防止所有ARP及IP攻击！基本功能介绍如下： |
1）
ARP及IP攻击监控，可以快速监控和锁定攻击的电脑，有效防止网络掉线，有效防止帐号等信息被盗。
2）
当你的网络中有人在准备进行攻击时，服务端立即报警，并显示正在进行攻击的具体的电脑，并可选择立即自动将该电脑关闭或重新启动，以避免进行实际破坏；根据网络情况智能进行网络维护，保持网络通信正常。 |
| |
| 特别注意： |
如果服务端无法运行，请重新安装WinPcap_3_1.exe，如果碰到WinPcap_3_1.exe不能安装，表示你的电脑可能被安装了假的WinPcap_3_1.exe，请先运行安装包中的"卸载Winpcap.exe"，然后重新安装WinPcap_3_1.exe |
1）
当你的网络受到ARP攻击前，服务端电脑会发出嘈杂的报警声，该声音来自PC内部小喇叭，不会伤害硬件，请放心使用。
2）
如果要退出程序，请按F12键。
3）
软件包括服务端、保护端和客户端，在其中一个电脑单独安装服务端可以起到整个网络的ARP监控作用；要想彻底有效管理ARP攻击，请同时在所有电脑安装客户端软件。安装前请仔细阅览软件包中的安装说明。
4）
网络保安基本性能检测与调试： 安装并运行网络保安服务端后，不论用户电脑是否已经安装网络保安客户端，在网络保安服务端主界面上应该显示所有用户电脑的IP与对应的MAC地址，否则不正常。
|
发表于 2008-10-9 01:15:04
