局域网6款热门ARP防火墙终极测试
ARP协议是“Address Resolution Protocol”(地址解析协议)的缩写。在局域网中,网络中实际传输的是“帧”,帧里面是有目标主机的MAC地址的。在以太网中,一个主机要和另一个主机进行直接通信,必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢?它就是通过地址解析协议获得的。所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的IP地址,查询目标设备的MAC地址,以保证通信的顺利进行。
测评软件点击直接访问该防火墙评测页面
360安全卫士ARP防火墙 2
金山ARP防火墙 1.2
瑞星防火墙个人版2008
CHX-I V3
ARP防火墙个人版 5.0.1(ANTIARP)
风云防火墙 1.27 BETA2
ARP攻击软件
P2P终结者 3.6(之所以选他,是因为他目前免费了无破解困扰,效果也不错,操作简单适合各类人群,应该ARP攻击软件中用户占有率名列前茅)
测试环境
电信1M ADSL ,一台路由器,本机,两台虚拟机(用的桥接模式)组成的小型局域网,本次测试,主要是虚拟机中进行!
使用迅雷看看来做本次下载测速的软件
为避免影片资源不同影响速度,每次测试都只选用纳尼亚传奇2
虚拟机系统
无ARP欺骗下的网速
无防御被ARP欺骗时的网速
ARP欺骗规则全部为
以下,攻击机器也就是装了P2P终结者的机器称为A,被攻击称为B
360安全卫士ARP防火墙
系统要求:免费,但必须安装安装360安全卫士,否则不允许安装
安装完成后需重启
界面以及设置
资源占用
测试结果
在攻击机上的P2P终结者可以发现本机,对其进行ARP欺骗限速,发现防火墙可以拦截,但是速度还是被限制了,防火墙在一分钟内拦截了336次攻击
如图
金山ARP防火墙
授权方式:免费版
系统支持:2K /XP/VISTA
界面以及设置
测试结果
金山设置选择安全模式,A的P2P终结者发现不了客户机,但是如果P2P终结者在金山ARP防火墙启动前就打开,还是同样会检测到B
另外如果A机第一次检测到B,下次未检出如果P2P攻击列表中还存在B机的IP的话,哪怕未检测出B,还是默认会像B发送ARP欺骗的
测试金山在一分钟的时间内检测出1547次攻击,ARP欺骗限速对B机器没造成多大影响
结果如下图
瑞星个人防火墙2008版
授权方式:10元/月,提供半年免费试用
支持系统:2K/XP/VISTA
界面以及设置
测试结果
A机可以发现B,瑞星可以发现攻击并防御,但是对于限速确实无能为力,跟360差不多
ANTIARP 5.0.2(ARP防火墙个人版 5.0.2)
授权方式:提供15天试用期,到期后可45元购买终身版,也可转换成百度合作版,设置百度为首页
支持系统:2K/XP/VISTA
界面以及设置
设置了安全模式,跟金山的安全模式一样,也能够在被发现
测试结果
能够防御ARP欺骗,ARP欺骗限速对其影响程度比较小
一分钟发现了294次攻击
- 最新评论