快捷搜索:   nginx

局域网6款热门ARP防火墙终极测试

ARP协议是“Address Resolution Protocol”(地址解析协议)的缩写。在局域网中,网络中实际传输的是“帧”,帧里面是有目标主机的MAC地址的。在以太网中,一个主机要和另一个主机进行直接通信,必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢?它就是通过地址解析协议获得的。所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的IP地址,查询目标设备的MAC地址,以保证通信的顺利进行。

测评软件

点击直接访问该防火墙评测页面

360安全卫士ARP防火墙 2
金山ARP防火墙 1.2
瑞星防火墙个人版2008
CHX-I V3
ARP防火墙个人版 5.0.1(ANTIARP)
风云防火墙 1.27 BETA2

ARP攻击软件

P2P终结者 3.6(之所以选他,是因为他目前免费了无破解困扰,效果也不错,操作简单适合各类人群,应该ARP攻击软件中用户占有率名列前茅)

测试环境

电信1M ADSL ,一台路由器,本机,两台虚拟机(用的桥接模式)组成的小型局域网,本次测试,主要是虚拟机中进行!
使用迅雷看看来做本次下载测速的软件
为避免影片资源不同影响速度,每次测试都只选用纳尼亚传奇2

局域网6款热门ARP防火墙终极测试

虚拟机系统

局域网6款热门ARP防火墙终极测试

无ARP欺骗下的网速

局域网6款热门ARP防火墙终极测试

无防御被ARP欺骗时的网速

局域网6款热门ARP防火墙终极测试

ARP欺骗规则全部为

局域网6款热门ARP防火墙终极测试

以下,攻击机器也就是装了P2P终结者的机器称为A被攻击称为B

360安全卫士ARP防火墙

系统要求:免费,但必须安装安装360安全卫士,否则不允许安装

局域网6款热门ARP防火墙终极测试

安装完成后需重启

局域网6款热门ARP防火墙终极测试

界面以及设置

局域网6款热门ARP防火墙终极测试

局域网6款热门ARP防火墙终极测试

资源占用

局域网6款热门ARP防火墙终极测试

测试结果

在攻击机上的P2P终结者可以发现本机,对其进行ARP欺骗限速,发现防火墙可以拦截,但是速度还是被限制了,防火墙在一分钟内拦截了336次攻击
如图

局域网6款热门ARP防火墙终极测试

局域网6款热门ARP防火墙终极测试

金山ARP防火墙

授权方式:免费版
系统支持:2K /XP/VISTA

界面以及设置

局域网6款热门ARP防火墙终极测试

局域网6款热门ARP防火墙终极测试

局域网6款热门ARP防火墙终极测试

测试结果

金山设置选择安全模式,A的P2P终结者发现不了客户机,但是如果P2P终结者在金山ARP防火墙启动前就打开,还是同样会检测到B
另外如果A机第一次检测到B,下次未检出如果P2P攻击列表中还存在B机的IP的话,哪怕未检测出B,还是默认会像B发送ARP欺骗的
测试金山在一分钟的时间内检测出1547次攻击,ARP欺骗限速对B机器没造成多大影响
结果如下图

局域网6款热门ARP防火墙终极测试

局域网6款热门ARP防火墙终极测试

局域网6款热门ARP防火墙终极测试

局域网6款热门ARP防火墙终极测试

局域网6款热门ARP防火墙终极测试

局域网6款热门ARP防火墙终极测试

瑞星个人防火墙2008版

授权方式:10元/月,提供半年免费试用
支持系统:2K/XP/VISTA

界面以及设置

局域网6款热门ARP防火墙终极测试

局域网6款热门ARP防火墙终极测试

测试结果
A机可以发现B,瑞星可以发现攻击并防御,但是对于限速确实无能为力,跟360差不多

局域网6款热门ARP防火墙终极测试

局域网6款热门ARP防火墙终极测试

局域网6款热门ARP防火墙终极测试

局域网6款热门ARP防火墙终极测试

ANTIARP 5.0.2(ARP防火墙个人版 5.0.2)

授权方式:提供15天试用期,到期后可45元购买终身版,也可转换成百度合作版,设置百度为首页
支持系统:2K/XP/VISTA

界面以及设置
设置了安全模式,跟金山的安全模式一样,也能够在被发现

局域网6款热门ARP防火墙终极测试

局域网6款热门ARP防火墙终极测试

测试结果
能够防御ARP欺骗,ARP欺骗限速对其影响程度比较小
一分钟发现了294次攻击

局域网6款热门ARP防火墙终极测试

顶(0)
踩(0)

您可能还会对下面的文章感兴趣:

最新评论