闲的没事测了一下卫士集成的ARP防火墙~悲剧了~

显示全部楼层 · 发表于 2011-2-16 21:02:55

本帖最后由大葱也有梦想于 2011-2-16 21:44 编辑

前几天给别人上网本装系统，装完自然还得给弄杀毒软件，就直接推荐的金山组合，口口声声跟人家说金山现在做的不错啦，云安全什么的都能给判断出安全不安全，因为用电脑的这个人是超级超级小白~除了会打开网页，连word文档里面怎么回车换行怎么保存文件都不会

因为他很担心电脑被人攻击，资料被人盗走什么的，所以我觉得给他推荐金山毒霸+卫士的组合还可以吧，恰巧卫士2.4有内置了ARP防火墙，实在是出的太是时候了，不然我还要考虑再给他电脑装个专门的墙，又怕他弄不明白，于是干脆就这么弄了。处于负责任的态度我自己在我自己家里测试了一下金山卫士那个内置ARP防火墙，结果，。。。。。悲剧哦~~~~

先介绍下我的测试环境，就是自己家三台电脑，用路由器组成的小局域网，然后路由器直接接的光线ADSL到公网，我一台作为攻击机，安了比较常见的攻击工具，网络执法官，P2P终结者，还有一款忘了什么名了，反正我都不常用现上网搜的~攻击时关闭所有杀毒软件和防火墙。

一台电脑作为防范主机，装有毒霸+卫士，全部更新的最新SP5.2+2.4
两台电脑配置差不多：
攻击者CD2.93G 1G DDR2 533,500G硬盘，技嘉915GV主板，8500GT显卡，网卡什么的集成的
防御者P4 3.0G 1G DDR2 533,80G硬盘，DELL 915主板，集显，其他一律都集成，
组成局域网的路由是tplink的TL-402，当然是有线网络~~

然后测试开始了~
先是网络执法官，对目标机器进行限速：成功完全断网：成功
然后P2P终结者，对目标机器进行限速：成功完全断网：成功
还有第三款那个忘了名得，也是两项都成功，不过限速效果不明显

当时我就郁闷了~不是卫士2.4集成了ARP防火墙吗~~~这也太那啥了~~然后进卫士查看ARP记录，有攻击记录，但是拦截效果么，大家也看到了~~
为了做比较我又单独下载了贝克ARP防火墙，打开，这回三款软件的限速和断网都不好使，防御机该干啥干啥，但是贝克ARP防火墙持续报警

以上就是我测试的过程，比较简单，上网参考了一些帖子有人说跟先开后开有关系，我自己这么想：其实ARP欺骗原理说白了特别简单明了，网络执法官这种比较给力的也无非就是那么回事，因为我这个测试环境是路由的MAC没有和IP绑定，而且防御机也是先开的，然后攻击机才打开那些软件进行扫描和控制，但是实际使用环境中我们没法做到判断谁先开机获取正常的网关MAC和IP，也没法要求那么多的普通家庭使用者或者一些公司把路由设置的那么完美，所以总体来说到目前为止，我觉得金山卫士2.4集成的ARP防火墙跟独立版的贝壳ARP防火墙还是有差距的，起码在效果上通过这个简单的测试一目了然。希望金山继续努力，俺爸妈的电脑我可是都给安的金山组合呢~~（虽然我自己用小A哈哈哈~

）

大概就写这么多，希望大家多讨论，数字水军不爱看就别讲话哈~~

显示全部楼层 · 发表于 2011-2-16 21:04:46

自己拿沙发，补充一句两台实验机器都是XP SP3，我的WIN7没参与这次测试~不知道会怎么样

显示全部楼层 · 发表于 2011-2-16 21:09:41

回复 2楼大葱也有梦想的帖子

以后不要出现“自己拿沙发”此类的词汇了，在卡饭这属于恶意灌水，是要扣分的，念你是初来乍到我提醒一次，以后再犯我就直接扣分了。
新手来卡饭的话建议看一下版规，卡饭不同于官方论坛，管理会比较严格。谢谢配合

显示全部楼层 · 发表于 2011-2-16 21:11:56

从来就没感觉过ARP网是啥感觉 = =.......卫士上的ARP防火墙从来没用过

显示全部楼层 · 发表于 2011-2-16 21:12:10

回复 3楼明镜星空的帖子

好的多谢斑竹我下次注意

显示全部楼层 · 发表于 2011-2-16 21:16:52

喝血社会

显示全部楼层 · 发表于 2011-2-16 21:22:04

哎，刚把贝壳的ARP墙卸了，就因为金山卫士自带了。悲剧啊
这太奇怪了，1家的东西怎么搞得差别这么大?

显示全部楼层 · 发表于 2011-2-16 21:24:00

加上金山网盾防火墙，金山的防火墙也太多了吧

显示全部楼层 · 发表于 2011-2-16 21:25:34

回复 7楼 pianokjt 的帖子

贝壳ARP 本来就比金山ARP 强、、、、

不是一家、、、

金山控股而已，而且贝壳ARP 的作者不愿回金山、、、

显示全部楼层 · 发表于 2011-2-16 21:27:40

回复 1楼大葱也有梦想的帖子

这个帖子不能用原创标签，请改成分享或者讨论。不改的话我要扣分的

[金山] 闲的没事测了一下卫士集成的ARP防火墙~悲剧了~

评分