360发新版ARP防火墙 有效避免P2P终结者与恶意嗅探[网络技术]

在局域网中,我们的通信普通都是通过ARP协议来完成IP地址到第二层物理地址（即MAC地址）的第二层转换.ARP（Address Resolution Protocol）协议对网络安全具有重要的意义.但是通过假造IP地址和MAC地址之后,可以实现ARP拐骗,在网络中产生大量的ARP通信量使网络阻塞.近来看到360安全卫士公布的5.2beta版本中进级了arp防火墙,抱着测试性能的设法,笔者和同事们一同做了实行,发现其防备效果比从前的版本明显了很多.就此,笔者特地预备了几个问题,对360公司的石晓虹博士做了简短的采访.

记者:360安全卫士5.2beta版自带的arp防备软件与以往版本相比,有何辨别?此次进级是出于何种考虑?

石博士:这次主要对arp防火墙的核心功效举行了大幅改良,比方:利用360查杀引擎对发动攻击的arp木马举行阻截,增添主动防备机制保证用户在蒙受攻击时不掉线,同时对支持了Vista、Windows7,保证各种操作系统的完好兼容.

360之所以在优化ARP防火墙上投入很大精神,一方面是因为WIFI无线局域网的利用越来越遍及,在住民小区、咖啡厅、图书馆等各种场所,ARP攻击的危害也随之加重,我们发现很多木马下载者也开始配置ARP攻击的模块,网络环境日益复杂的近况对ARP防火墙产品提出了更高的要求;另一方面,ARP攻击泛滥造成局域网网管不堪重负的情形,新版360arp防火墙侧重在追踪arp攻击者方面举行针对性计划,它可以成为网管们很好的辅佐.

记者:新版本的arp防火墙与瑞星、彩影等其他同类产品相比,有何差别?您认为奇虎的竞争上风表目前那边?

石博士:360arp防火墙是完好免费的,新版本的核心功效在同类产品中非常突出,分外是360拥有2亿用户群,通过这一平台,也证明了我们产品具有优异的安定性、易用性,别的,新版本在国内同类产品中独具定位本机所中arp木马的功效.用户在挑选我们的同时等于把局域网安全专家请了回去,只要一键开启,就可以随时随地保护上网安全.

记者:您认为,目前来自arp的威胁主要表目前什么地方?关于企业来说,有哪些行之有效的防备本领或手段?

石博士:我们发现只要有内网环境存在,用户就有来自arp攻击的威胁.包含:学校、单位、小区、网吧.同时随着WIFI无线局域网的遍及,无线网络攻击会越来越多.

从本钱、效率等方面综合考虑,我们认为360ARP能很好的办理企业内网的ARP攻击威胁.举一个例子:新版产品在测试期间,我们接到深圳中学的告急,对方校园网内ARP木马危害非常严重,由于ARP攻击的拐骗性很高,该校网管试用了很多ARP防备产品,但一向没查到攻击源.直到我们向他供应了新版的360ARP防火墙,才定位到传染木马的电脑,可以说效果是很明显的,目前深圳中学已经要求校园网内电脑全部要安装并开启360arp防火墙.

记者:您认为,arp防备类的安全产品,将来的市场空间会是怎样的?奇虎会怎样筹划此类产品?

石博士:从笔记本电脑、上网本等移动上网终端的市场来看,个人用户面对的ARP威胁会越来越多,arp防备产品终究会成为一个广泛性的需求,我们会持续秉持用户好处至上的原则,并结合木马查杀范畴的堆集,从实用、易用的角度做好产品.

【51CTO.COM 独家特稿,转载请注明出处及作者!】