瑞星卡卡安全论坛

我是瑞星公司的忠实用户，支持者。
你们的防火墙解决不了以下问题：
1，经常掉线，是否经常发生IP冲突你的网络是否经常掉线，是否经常发生IP冲突？
2，通讯数据受到监控（如MSN、QQ、EMAIL）？
3，网络速度是否受到网管软件限制（如聚生网管、P2P终结者，网络特工）？
4：深受各种ARP攻击软件之苦（如网络执法官、网络剪刀手、局域网终结者）？
瑞星根本防不了。我试过好几次。瑞星防火墙根本防不住，不起作用。
以下是彩影软件ARP防火墙简介。
    你是否担心通讯数据受到监控（如MSN、QQ、EMAIL）？
    你的网络速度是否受到网管软件限制（如聚生网管、P2P终结者）？
    你是否深受各种ARP攻击软件之苦（如网络执法官、网络剪刀手、局域网终结者）？

    以上各种问题的根源都是ARP欺骗（ARP攻击）。在没有ARP欺骗之前，数据流向是这样的：网关<->本机。ARP欺骗之后，数据流向是这样的：网关<->攻击者（“网管”）<->本机，本机与网关之间的所有通讯数据都将流经攻击者（“网管”），所以“任人宰割”就在所难免了。

    ARP防火墙通过在系统内核层拦截虚假ARP数据包以及主动通告网关本机正确的MAC地址，可以保障数据流向正确，不经过第三者，从而保证通讯数据安全、保证网络畅通、保证通讯数据不受第三者控制，从而完美的解决上述所有问题。

    ARP防火墙几大功能
    1. 拦截ARP攻击。
        (A) 在系统内核层拦截外部虚假ARP数据包，保障系统不受ARP欺骗、ARP攻击影响，保持网络畅通及通讯安全；
        (B) 在系统内核层拦截本机对外的ARP攻击数据包，以减少感染恶意程序后对外攻击给用户带来的麻烦；
    2. 拦截IP冲突。在系统内核层拦截IP冲突数据包，保障系统不受IP冲突攻击的影响；
    3. Dos攻击抑制。在系统内核层拦截本机对外的TCP SYN/UDP/ICMP/ARP DoS攻击数据包，定位恶意发动DoS攻击的程序，从而保证网络的畅通；
    4. 安全模式。除了网关外，不响应其它机器发送的ARP Request，达到隐身效果，减少受到ARP攻击的几率；
    5. ARP数据分析。分析本机接收到的所有ARP数据包，掌握网络动态，找出潜在的攻击者或中毒的机器；
    6. 监测ARP缓存。自动监测本机ARP缓存表，如发现网关MAC地址被恶意程序篡改，将报警并自动修复，以保持网络畅通及通讯安全；
    7. 主动防御。主动与网关保持通讯，通告网关正确的MAC地址，以保持网络畅通及通讯安全；
    8. 追踪攻击者。发现攻击行为后，自动快速锁定攻击者IP地址；
    9. ARP病毒专杀。发现本机有对外攻击行为时，自动定位本机感染的恶意程序、病毒程序；
    10. 系统时间保护。防止恶意程序修改系统时间，导致一些安全防护软件失效。
    11. IE首页保护。防止IE首页被恶意程序篡改。
    12. ARP缓存保护。防止恶意程序篡改本机ARP缓存。
    13. 自身进程保护。防止被恶意软件终止。
    14. 智能防御。 在只有网关受到攻击的情况下，智能防御功能可以检测到并做出反应，保障网络畅通！
    15. 可信路由监测。网关受到攻击后，攻击者转发的数据将被识别为非可信路由，ARP防火墙可报警并做出拦截，从而保障信息安全！
强烈建议瑞星公司，向人学习。改进防火墙。

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.2; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 1.1.4322; .NET CLR 2.0.50727)

的确，好的思想和功能是该借鉴的，以不断完善自己。

谢谢。我这ARP攻击严重时，全是网络特工攻击的。我只能用彩影软件ARP防火墙。支持瑞星防火墙。但有些功能 让人伤心。啊，希望改进。

因为有些攻击只有亲身体验才能写出对策，工程师如果遇到过一定会加入进去的，只有实验室模拟arp攻击了。

聚生网管、P2P终结者，网络执法官、网络剪刀手、局域网终结者，下载这些攻击软件，模拟攻击测试下就知道。这些软件我全试过。瑞星根本防不住。一攻击，就上不去网。而且软攻击软件。彩影软件ARP防火墙，根本不起作用。全被拦截了，网一点也不断。不卡。 我希望瑞星重视下。

您的建议我们已收集，感谢您的支持。

:kaka13: 为啥我没遭到过这么可怕的攻击

顶一下