彩影防火墻唯一能徹底解決的就是免疫墻技術(shù)了,通過免疫墻技術(shù)部署免疫網(wǎng)絡(luò)解決方案。免疫網(wǎng)絡(luò)解決方案,對你的網(wǎng)絡(luò)不需要做大的改動,可以用免疫墻設(shè)置策略,不裝驅(qū)動不讓上網(wǎng),裝了就攔截,實現(xiàn)基因式綁定,改了任意一項或者兩項都改了會被封
鎖,保證身份真實、唯一、可靠。
安裝開啟
安裝并運行“彩影ARP防火墻 V5.0 beta 1”,單擊【開始】按鈕,軟件即可自動檢測攔截由病毒引起的本機對外的ARP攻擊
2.攻擊檢測查殺
彩影ARP防火墻可以自動檢測攔截由病毒引起的本機對外的ARP攻擊,攔截到攻擊后,選擇“安全事件”選項卡,查看詳細的攻擊數(shù)據(jù)信息,可看到病毒攻擊的時間與病毒進程名。
切換到“抑制發(fā)送ARP”選項卡,用鼠標右鍵單擊病毒進程數(shù)據(jù)信息,在彈出的快捷菜單中選擇【查殺惡意程序】命令,彈出“進程信息”對話框。在對話框中可以看到病毒進程的詳細信息,選擇右側(cè)的“終止進程”和“刪除文件”復(fù)選框,單擊【確定】按鈕
即可清除ARP欺騙病毒。
如果病毒在注冊表或系統(tǒng)服務(wù)中添加了啟動項目,還可以選擇“清除注冊表啟動項”和“清除系統(tǒng)服務(wù)啟動項”復(fù)選框,將病毒啟動項目刪除。
3.主動防御攻擊
彩影ARP防火墻的保護功能可以設(shè)置得更強大,單擊工具欄上的【設(shè)置】按鈕,彈出“設(shè)置”對話框。選擇“路由”選項卡,選擇其中的“當檢測到來自非可信路由的IP包時啟動主動防御”復(fù)選框,以保證IP包均來自網(wǎng)關(guān)并防范ARP欺騙的攻擊。
然后選擇“防御”選項卡,將“主動防御”功能設(shè)置為“警戒”,并選擇“智能防御模式,檢測到異常時自動啟動”復(fù)選框,可以在安全防御ARP欺騙攻擊的同時減少防御功能對系統(tǒng)資源的占用。
如果智能防御模式不能抵御ARP欺騙的攻擊,那么可以將“主動防御”功能設(shè)置為“始終啟用”來強制開啟防御功能,在此模式下將會占用較大的系統(tǒng)資源
此外,在“攻擊攔截”選項卡中,還可以攔截本機對外的DOS攻擊和ARP的發(fā)送,并且可以將“ARP抑制”設(shè)置為“安全模式”,以阻止一切來源于局域網(wǎng)內(nèi)其他主機的不安全的網(wǎng)絡(luò)數(shù)據(jù)交換。