360ARP防火墙1.1Beta版本
作者:未知 来源:绿盟整理 发布时间:2007-11-10 22:59:36
作者:未知 来源:绿盟整理 发布时间:2007-11-10 22:59:36
1.增加了本机对外攻击拦截,当本机对外发送ARP攻击包或伪造源MAC包时,会被ARP防火墙直接拦截并提供内核级进程结束,直接消灭本机内ARP木马
2.增强外部ARP攻击拦截功能.
3.优化驱动部分,消耗更小的资源,尽量减少对系统速度和网络速度的影响,新版内核部分性能比上一版本提升了10倍以上
4.增加了可自定义网关绑定列表功能,方便需要手动设置网关/MAC绑定或多网络环境的用户
5.可保护双网卡或多网卡环境的机器,即使连入多个网络亦都可进行保护,免受ARP攻击影响.
下载地址:http://dl.360safe.com/360AntiArp.exe
绿盟下载: 360 ARP防火墙1.1Beta
注意:奇虎360ARP防火墙仅适合局域网(办公网络、校园网等)使用,建议ADSL拨号等独立网络用户无需安装。
奇虎360ARP防火墙beta2版本主要特色:
1. 内核层拦截本机对外发送ARP攻击,及时查杀本机ARP木马 new!
在系统内核层直接拦截由ARP木马从本机对外发送ARP攻击,提供本机ARP木马病毒准确追踪和及时查杀,保持网络畅通
采用内核拦截技术,本机运行速度不受任何影响
拦截位置比所有同类产品都更底层,可更早捕获本地攻击源,以保证系统速度不受ARP木马影响,并使用户尽早察觉本地攻击源以进行相应处理
在检测到系统本机对外发出的攻击后,会定位发送攻击的木马程序,并直接使用内核级技术结束木马进程,即使ARP木马采用了Rootkit类技术对自身进程进行保护,也会被360ARP防火墙结束
2. 内核层拦截外部对本机ARP攻击,追踪攻击者
发现攻击行为后,自动定位到攻击者IP地址和攻击机器名(有些网络条件下可能获取不成功),方便网管精确定位被感染系统
3. 可自定义需要保护的网关,经常在多个网络环境中切换均可享受保护 new!
如果在多个网络环境中切换,可以将这些网络环境对应网关均添加到保护列表中,全面保护各个网络环境不受ARP攻击,更畅快方便。
即使同时连入多个网络,多个网络都一样受到保护
4. 动态显示ARP攻击状态,方便及时定位攻击来源 new!
在ARP防火墙主界面动态显示ARP攻击状态,更方便及时定位当前攻击状况
=============================================================
奇虎360ARP防火墙还在不断完善中,大家有什么意见和建议可以到奇虎360ARP防火墙百科中发帖,或发送邮件至
fk@360safe.com
文章来自绿盟(xDowns.com)转载请注明来路。
上一篇文章:Microsoft Deployment 1.0 []