sep11的墙防arp怎么样，和金山比。

loveyuwei

9楼正解。

chinajl

ARP攻击有两种：
一种是向客户机发送欺骗数据包，把客户机的数据包重定向到错误的网关地址；
另外一种是想网关发送欺骗数据包，网关无法正确将数据包转发给被攻击客户端。

没用过SEP，估计防的是第一种情况，只是保护客户机的MAC表。如果是这样，SEP无法防止第二种攻击，也发现不了。因为攻击方没有发送欺骗数据包给客户机，而要防这种攻击，唯一的方法是按照一定的频率发送声明数据包给网关，告诉自己的存在的正确信息。同时这个频率跟攻击方的攻击频率有制约关系，如果攻击方的频率高，被攻击的客户机即使可以连接网络，但是速度会受到不同程度影响。这种攻防会给网关造成一定得影响，无限的加大双方攻防的频率最后的结果是大家都上不了网，网关倒下了。至于SEP会不会采用这种方式保护客户机？个人暂时不了解，但是如果在企业部署的SEP都是采用这种方式保护自己，对网关是一个考验。金山的ARP防火墙就采用了上述两种方式防御ARP攻击。

另外有一个问题需要确认，SEP能否防止第二种攻击所说的攻击数据包的发送？如果可以，在企业环境下部署每个终端都安装了SEP，那么第二种攻击的情况是不存在的，是不是没有必要采取激烈的措施防止第二种攻击，造成网关的负担？需要考虑，如果采用防御第二种攻击，及时没有攻击，N个客户端都会高频率地发送数据包给网关。

[ 本帖最后由 chinajl 于 2009-7-22 18:22 编辑 ]

暗夜天使

试了下 没效果 不开金山arp根本上不了网

人民

那些说sep墙效果不如金山arp的，发言怎么这么不负责任啊
你自己没有实际使用过就不要误导别人！！！

瑞星的ARP、金山ARP、360的ARP、超级巡警的ARP防火墙虽然都号称“专业”但效果上都是摆设
他们都能检测到攻击，但是对限速软件没有防护效果

sep的墙都说是不如原版sygate，但是设置比原版有条理很多，对限速软件有明显效果，起码不会掉线
在平时只开sep即可。遇到ARP大规模爆发时，加装一个彩影ARP防火墙，保证不掉线，对限速软件的攻击效果减少80%
这是我长期防ARP实战经验，sep+彩影是我实验出来的防ARP的最佳终极方案

woai_jolin

搞了半天还要加个彩影

冲冲

MS很少见LS来铁壳区

人民

原帖由 woai_jolin 于 2009-7-27 00:38 发表
搞了半天还要加个彩影

彩影和金山不一样，彩影对限速软件是确实有效果的
防火墙中只有风云和彩影两个不是摆设
既然楼主喜欢用sep，就不提风云了

我重点就是要强调彩影有效果的

风云和sep是传统墙中有效果的
彩影是专业墙中有效果的

风云防ARP90分，彩影75分，sep65分
除此三款，其他全部ARP墙全部20分一下

龙影天翔

风云不错..安装上报拦截数上百万了...  差点吓死我.

用过金山ARP攻击到是能拦截，但是网速降的很历害。后来卸了。彩影的免费ARP传说很好用，但没有用过，好象改主页的。

[ 本帖最后由 11112222 于 2009-7-29 12:22 编辑 ]

ikimi

不太用SEP的。