Question

ARP防火墙设置问题！！急！

如何设置MAC地址啊？我自动获取的mac不是自己的~手动设置成自己的又上不去网！！我们宿舍现在正遭受ARP攻击~烦死了快！怎么办啊？

Answer 1

ARP个人防火墙也有很大缺陷：
1、它不能保证绑定的网关一定是正确的。如果一个网络中已经发生了ARP欺骗，有人在伪造网关，那么，ARP个人防火墙上来就会绑定这个错误的网关，这是具有极大风险的。即使配置中不默认而发出提示，缺乏网络知识的用户恐怕也无所适从。
2 、ARP是网络中的问题，ARP既能伪造网关，也能截获数据，是个“双头怪”。在个人终端上做ARP防范，而不管网关那端如何，这本身就不是一个完整的办法。ARP个人防火墙起到的作用，就是防止自己的数据不会被盗取，而整个网络的问题，如掉线、卡滞等，ARP个人防火墙是无能为力的。

因此，ARP个人防火墙并没有提供可靠的保证。最重要的是，它是跟网络稳定无关的措施，它是个人的，不是网络的。 网络问题还必须从问题的根源上去解决，网络问题的根源就在于电脑的网卡，只有从网卡上面做拦截，做限制才能保证你的网络安全稳定。

arp欺骗，查查百度 。arp病毒攻击的克星——免疫墙，实现自动看守式基因式绑定保证身份真实、唯一、可靠。免疫墙能直接从从网卡上面拦截每一台电脑发出的病毒攻击，从网卡上面限制上传和下载、发包大小，进行统一管理，网络管理员只有一个，还能监控整个内网电脑的上网状况上网的质量、每一台式电脑的内外网上传和下载，连接数，有异常情况准确定位报警，整个网络看得到，摸得着，还有专利的。

从技术原理上，彻底解决ARP欺骗和攻击，要有三个技术要点。
1、终端对网关的绑定要坚实可靠，这个绑定能够抵制被病毒捣毁。
2、接入路由器或网关要对下面终端IP-MAC的识别始终保证唯一准确。
3、网络内要有一个最可依赖的机构，提供对网关IP-MAC最强大的保护。它既能够分发正确的网关信息，又能够对出现的假网关信息立即封杀。
要解决这个问题，只能从终端网卡面去拦截病毒攻击，目前可以做到的就只有欣向的免疫网络了，楼主可以去看看，相信对你有帮助的！！

Answer 2

我一直使用的是360安全卫士的ARP防火墙，感觉不错，主要是360安全卫士是当前功能最强、效果最好、最受用户欢迎的上网必备安全软件。由于使用方便，用户口碑好，目前4.2亿中国网民中，首选安装360的已超过3亿。

Answer 3

360安全卫士的ARP防火墙对ARP攻击还是很管用的，安装后ARP防火墙默认是关闭的，你自行开启一下，这样就能很好的帮你阻止ARP攻击了，去360官网下载最新的360安全卫士就行，木马防火墙在360安全卫士里 .

Answer 4

手动绑定网关的MAC地址