apr防火墙是什么意思啊呢_arp防火墙有什么用

1.什么是APR？为什么我家老是受到APR攻击？

ARP攻击是什么原理 有什么影响？（看不懂的请继续往下看）

您的网络是否经常断线，是否经常发生IP冲突？

您是否担心通讯数据受到监控（如MSN、QQ、EMAIL）？

您是否深受各种ARP攻击软件之苦（如网络执法官、网络剪刀手、局域网终结者）？

以上各种问题的根源都是ARP欺骗（ARP攻击）。在没有ARP欺骗之前，数据流向是这样的：网关<->本机。ARP欺骗之后，数据流向是这样的：网关<->攻击者（“网管”）<->本机，本机与网关之间的所有通讯数据都将流经攻击者（“网管”），所以“任人宰割”就在所难免了。

说了那么多 我还是不懂啊？

上面都是技术术语，如果不懂可以简单的这么理解.

局域网内，一个中了ARP木马的电脑，把自己伪装成路由器，告诉所有的电脑“我是路由器 大家都来”，结果大家的电脑相信了他，他就可以随意的把改装过的网络数据送给所有电脑，在这个数据里可以插入能盗号的程序。

ARP攻击就是想盗我号 想给我中木马 想给我发广告，可为什么总是掉线呢？

简单的比喻的说：

中木马的电脑伪装自己的路由器，暂时把真正的路由器给“打晕”了骗了大家，真路由过一会“苏醒了”大家又重新回到真路由的怀抱中，这个网络切换的过程中 就会掉线。ARP攻击越强烈 掉线越频繁 两个真路由在打架 呵呵

什么是APR？为什么我家老是受到APR攻击？

金山贝壳arp防火墙

1.主动防御：主动向网关通告本机的真实地址（mac地址），保障安全上网，不受arp欺骗影响。

2.拦截ip地址冲突：在系统内核层拦截接收到的ip冲突数据包，避免本机因ip地址冲突造成掉线。

3.拦截外部arp攻击：在系统内核层拦截接虚的arp数据包，保障本机对网络地址识别的正确性。

4.拦截对外arp攻击：在系统内核层拦截本机对外的arp攻击数据包，防止本机感染/木马后成为攻击源。

5.安全模式：不响应除网关外的其它机器发送的arp请求，达到隐身效果，避免受到arp攻击。

6.查杀盗号木马：集成《贝壳木马专杀》查杀盗号木马功能，保护计算机不受木马/的侵害。

下载地址： ://.beike.cn/arp.html

其实，此起彼伏的瞬间掉线或大面积的断网大都是ARP欺骗在作怪。ARP欺骗攻击已经成了破坏网吧经营的罪魁祸首，是网吧老板和网管员的心腹大患。　从影响网络连接通畅的方式来看，ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。　第一种ARP欺骗的原理是——截获网关数据。它通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息。第二种ARP欺骗的原理是——伪造网关。它的原理是建立网关，让被它欺骗的PC向网关发数据，而不是通过正常的路由器途径上网。在PC看来，就是上不了网了，“网络掉线了”。　一般来说，ARP欺骗攻击的后果非常严重，大多数情况下会造成大面积掉线。有些网管员对此不甚了解，出现故障时，认为PC没有问题，交换机没掉线的“本事”，电信也不承认宽带故障。而且如果第一种ARP欺骗发生时，只要重启路由器，网络就能全面恢复，那问题一定是在路由器了。为此，宽带路由器背了不少“黑锅”。　作为网吧路由器的厂家，对防范ARP欺骗不得已做了不少份内、份外的工作。一、在宽带路由器中把所有PC的IP-MAC输入到一个静态表中，这叫路由器IP-MAC绑定。二、力劝网管员在内网所有PC上设置网关的静态ARP信息，这叫PC机IP-MAC绑定。一般厂家要求两个工作都要做，称其为IP-MAC双向绑定。　显示和修改“地址解析协议”(ARP) 所使用的到以太网的 IP 或令牌环物理地址翻译表。该命令只有在安装了 TCP/IP 协议之后才可用。　arp -a [inet_addr] [-N [if_addr]　arp -d inet_addr [if_addr]　arp -s inet_addr ether_addr [if_addr]　参数　-a　通过询问 TCP/IP 显示当前 ARP 项。如果指定了 inet_addr，则只显示指定计算机的 IP 和物理地址。　-g　与 -a 相同。　inet_addr　以加点的十进制标记指定 IP 地址。　-N　显示由 if_addr 指定的网络界面 ARP 项。　if_addr　指定需要修改其地址转换表接口的 IP 地址（如果有的话）。如果不存在，将使用第一个可适用的接口。　-d　删除由 inet_addr 指定的项。　-s　在 ARP 缓存中添加项，将 IP 地址 inet_addr 和物理地址 ether_addr 关联。物理地址由以连字符分隔的6 个十六进制字节给定。使用带点的十进制标记指定 IP 地址。项是永久性的，即在超时到期后项自动从缓存删除。　ether_addr　指定物理地址。