服务器的ARP欺骗攻击的防范

　　奇虎360在十一的时候推出了一个完全免费的ARP防火墙产品，是奇虎360推出的系列安全小工具之一，专门针对局域网内ARP攻击进行拦截，可以有效阻止ARP攻击，并且完全免费。而去年推出的“360安全卫士”我至今使用的都不错，现在360又出了这个免费ARP防火墙，对于这种热门的网站安全产品不牟利而免费提供，令人对不得不对周鸿祎的360安全卫士另眼相看了。

　　这个工具虽然功能较为简单，但是够用就行。防止ARP欺骗攻击，追查ARP攻击来源IP这两大功能都有，这就足够了，能够满足大多数人的需求。

　　另外，做为一个免费防火墙软件，360AntiARP也为广大的站长省了一笔钱，目前同类产品的价格是每服务器199元，奇虎的免费ARP防火墙必定会获得广大人民的喜爱，就如同喜爱360safe一样。

　　唯一可惜的是这个ARP防火墙没有做成服务的形式，安装在服务器上还要设置自动登录才能每次重启动都自动运行。

　　按照奇虎公司的介绍，360ARP防火墙具有如下功能：

　　360ARP防火墙通过在系统内核层拦截ARP攻击数据包，确保网关正确的MAC地址不被篡改，可以保障数据流向正确，不经过第三者，从而保证通讯数据安全、保证网络畅通、保证通讯数据不受第三者控制，完美的解决局域网内ARP攻击问题。

　　360ARP防火墙特色：

　　1. 内核层拦截ARP攻击：在系统内核层拦截外部ARP攻击数据包，保障系统不受ARP欺骗、ARP攻击影响，保持网络畅通及通讯安全采用内核拦截技术，本机运行速度不受任何影响

　　2. 追踪攻击者：发现攻击行为后，自动定位到攻击者IP地址和攻击机器名（有些网络条件下可能获取不成功）

　　3. ARP缓存保护：防止恶意攻击程序篡改本机ARP缓存

　　免费的奇虎360ARP防火墙的下载地址是：http://dl.360safe.com/360AntiArp.exe

　　安装奇虎360ARP防火墙前需要先安装360安全卫士。强烈推荐大家下载使用，那些搞ARP病毒的不法分子终于要末日来临啦。