和ARP说分手 实测5款ARP主流防护软件（5）

　　产品简介：

　　ARP防火墙在操作系统内核层拦截虚假的ARP数据包，保证本主机获取的网关MAC是正确的，不受虚假ARP数据包影响。同时，ARP防火墙的主动防御功能，可向网关通告本主机的正确MAC地址，保证网关获取到的本主机MAC是正确的。

　　彩影ARP防火墙是一款十分优秀的ARP攻击防护工具，出色的性能和完善的功能至今已经更新到了5.0版本，无论是个人版还是企业网络版本都可以根据用户的不同需求制定配套的解决方案，在同类产品中名列前茅。早在1年之前，笔者便已经接触过彩影系列ARP防护软件，当时的版本还很低，功能也较为单一，只有ARP防护功能。最近彩影公司在新推出的ARP防护墙5.0版中新增加了可信路由监测、拦截、报警; 局域网扫描(获取IP/MAC/主机名/工作组名)、 显示网卡流量统计、软件优化和调准等多项功能，可以说更加完善了产品的性能。

图16、软件界面

　　软件安装完毕之后，无需重新启动计算机便可以直接运行，较之前版本有所改进。在界面窗口中详细的统计了当前网络信息的各个数据值、当前网关以及网卡流量等。软件按钮均安排在软件上方，无需进行任何设置，只要点击“开始”按钮，软件便自动运行，进行对计算机的保护。

图17、攻击统计

　　在测试软件的性能时，笔者选用了多款ARP防护工具对测试计算机进行攻击，但是均被ARP防火墙所拦截，其中参加测试的软件有聚生网管、P2P终结者、网络执法官、网络剪刀手、局域网终结者以及QQ第六感等。所拦截下来的信息均被统计到了首界面的“攻击统计”中。

图18、主动防御

　　在详细的设置选项中，新版的ARP防火墙增加了主动防御功能，该功能主动与网关保持通讯，通告网关正确的MAC地址，以保持网络畅通及通讯安全并追踪攻击者，发现攻击行为后，自动快速锁定攻击者IP地址。当发现本机有对外攻击行为时，自动定位本机感染的恶意程序、病毒程序进行扫描杀除。

　　点评：彩影ARP防火墙是一款十分专业且好用的ARP攻击防护软件，从软件自身的性能以及后续的扩展功能逐一完善，目前已经是一款非常成熟的安全防护软件。该软件目前针对个人用户以及企业公司推出不同的软件提供安全方案。在实际的试用测试过程当中，彩影ARP防火前同样以100%的防护性能高居同类软件。

　　伴随着信息技术的不断发展，网络的普及率越来越高，ARP欺骗攻击这个在别人看起来微不足道的小病毒，却能够通过一些网络恶意攻击者达到意想不到的严重后果。所以目前对于ARP攻击的防护已经是刻不容缓的，上文中为广大读者推荐的5款ARP防护工具有面向个人SOHO也有面向中小企业公司的内网的产品，有功能纯粹的ARP防护免费软件，也有功能强大，整合较多的付费软件，各有所长，各有特点，但是无论是免费还是付费，功能的强大，性能的完善才是最重要的。在上文中，笔者已经对各款防护软件在模拟的企业局域网中进行了简单的测评试用，测试的结果和点评均为客观真实，也希望这些测评数据能够为正待解决ARP攻击问题的您带来一些帮助。