Question

瑞星的ARP欺骗防御可以关掉吗

我是和好几个人一起联网用的..今天一开了那个ARP欺骗防御 就一直收到拦截了攻击的信息并且不能上网。我把它关了以后又可以上网了。
关了是不是就不能拦截ARP的欺骗攻击了？会有什么后果吗？可以关吗？

Answer 1

如果真有ARP攻击，你开着也没用。
ARP个人防火墙也有很大缺陷：
1、它不能保证绑定的网关一定是正确的。如果一个网络中已经发生了ARP欺骗，有人在伪造网关，那么，ARP个人防火墙上来就会绑定这个错误的网关，这是具有极大风险的。即使配置中不默认而发出提示，缺乏网络知识的用户恐怕也无所适从。
2 、ARP是网络中的问题，ARP既能伪造网关，也能截获数据，是个“双头怪”。在个人终端上做ARP防范，而不管网关那端如何，这本身就不是一个完整的办法。ARP个人防火墙起到的作用，就是防止自己的数据不会被盗取，而整个网络的问题，如掉线、卡滞等，ARP个人防火墙是无能为力的。
因此，ARP个人防火墙并没有提供可靠的保证。最重要的是，它是跟网络稳定无关的措施，它是个人的，不是网络的。

从技术原理上，彻底解决ARP欺骗和攻击，要有三个技术要点。
1、终端对网关的绑定要坚实可靠，这个绑定能够抵制被病毒捣毁。
2、接入路由器或网关要对下面终端IP-MAC的识别始终保证唯一准确。
3、网络内要有一个最可依赖的机构，提供对网关IP-MAC最强大的保护。它既能够分发正确的网关信息，又能够对出现的假网关信息立即封杀。

免疫网络在这三个问题上，都有专门的技术解决,你可以去了解下

Answer 2

这样说来，楼主应该是局域网，不需要开启ARP欺骗防御，只要安装个瑞星防火墙就可以了。

Answer 3

如果楼主不是使用的固定ip，可以关闭arp欺骗防御。

Answer 4

我跟你的情况差不多，说实话，我也不太明白这是怎么回事……