Question

什么ARP防火墙比较好

Answer 1

ARP个人防火墙也有很大缺陷：
1、它不能保证绑定的网关一定是正确的。如果一个网络中已经发生了ARP欺骗，有人
在伪造网关，那么，ARP个人防火墙上来就会绑定这个错误的网关，这是具有极大风险
的。即使配置中不默认而发出提示，缺乏网络知识的用户恐怕也无所适从。
2 、ARP是网络中的问题，ARP既能伪造网关，也能截获数据，是个“双头怪”。在个
人终端上做ARP防范，而不管网关那端如何，这本身就不是一个完整的办法。ARP个人
防火墙起到的作用，就是防止自己的数据不会被盗取，而整个网络的问题，如掉线、
卡滞等，ARP个人防火墙是无能为力的。
因此，ARP个人防火墙并没有提供可靠的保证。最重要的是，它是跟网络稳定无关的
措施，它是个人的，不是网络的。网络问题还必须从问题的根源上去解决，网络问题的根源就在于电脑的网卡，只有从网卡上面做拦截，做限制才能保证你的网络安全稳定。

用arp防火墙防arp攻击？我测试很多遍了，没用，最后还是用免疫墙彻底解决了。arp病毒攻击的克星——免疫墙，实现自动看守是绑定，绑定网卡出厂时烧在网卡芯片上面的一串号，改了任意一项或者两项都改了会被封锁，保证身份真实、唯一、可靠。

Answer 2

ARP攻击是从数据链路层发起的，ARP防火墙、360等都是应用层软件，防不了的。并且ARP等网络攻击一直都存在的，网络攻击有时并不是人为故意搞破坏，因为以太网协议存在先天漏洞和难管理的缺陷，导致各种内网问题层出不穷。要想彻底解决内网攻击，现在只有通过免疫网络技术从每个终端的网卡上进行防控拦截，使其不能发出ARP攻击。

Answer 3

彩影ARP。