金山ARP防火墙的问题
估计你自己中毒了，建议查杀下病毒。
ARP个人防火墙也有很大缺陷：
1、它不能保证绑定的网关一定是正确的。如果一个网络中已经发生了ARP欺骗，有人在伪造网关，那么，ARP个人防火墙上来就会绑定这个错误的网关，这是具有极大风险的。即使配置中不默认而发出提示，缺乏网络知识的用户恐怕也无所适从。
2 、ARP是网络中的问题，ARP既能伪造网关，也能截获数据，是个“双头怪”。在个人终端上做ARP防范，而不管网关那端如何，这本身就不是一个完整的办法。ARP个人防火墙起到的作用，就是防止自己的数据不会被盗取，而整个网络的问题，如掉线、卡滞等，ARP个人防火墙是无能为力的。
因此，ARP个人防火墙并没有提供可靠的保证。最重要的是，它是跟网络稳定无关的措施，它是个人的，不是网络的。
道高一尺魔高一丈，网络问题必定需要网络的方法去解决。目前，欣全向推广的免疫网络就是彻底解决ARP问题的最实际的方法。
从技术原理上，彻底解决ARP欺骗和攻击，要有三个技术要点。
1、终端对网关的绑定要坚实可靠，这个绑定能够抵制被病毒捣毁。
2、接入路由器或网关要对下面终端IP-MAC的识别始终保证唯一准确。
3、网络内要有一个最可依赖的机构，提供对网关IP-MAC最强大的保护。它既能够分发正确的网关信息，又能够对出现的假网关信息立即封杀。
ARP欺骗的防护软件
目前关于ARP类的防护软件出的比较多了，大家使用比较常用的ARP工具主要是欣向ARP工具，Antiarp等。它们除了本身来检测出ARP攻击外，防护的工作原理是一定频率向网络广播正确的ARP信息。我们还是来简单说下这两个小工具。 我使用了该工具，它有5个功能：1.A. IP/MAC清单选择网卡。如果是单网卡不需要设置。如果是多网卡需要设置连接内网的那块网卡。IP/MAC扫描。这里会扫描目前网络中所有的机器的IP与MAC地址。请在内网运行正常时扫描，因为这个表格将作为对之后ARP的参照。之后的功能都需要这个表格的支持，如果出现提示无法获取IP或MAC时，就说明这里的表格里面没有相应的数据。2.B. ARP欺骗检测这个功能会一直检测内网是否有PC冒充表格内的IP。你可以把主要的IP设到检测表格里面，例如，路由器，电影服务器，等需要内网机器访问的机器IP。(补充)“ARP欺骗记录”表如何理解：“Time”：发现问题时的时间；“sender”：发送欺骗信息的IP或MAC；“Repeat”：欺诈信息发送的次数；“ARP info”：是指发送欺骗信息的具体内容.如下面例子：time sender Repeat ARP info 22:22:22 192.168.1.22 1433 192.168.1.1 is at 00:0e:03:22:02:e8这条信息的意思是：在22:22:22的时间,检测到由192.168.1.22发出的欺骗信息，已经发送了1433次，他发送的欺骗信息的内容是：192.168.1.1的MAC地址是00:0e:03:22:02:e8。打开检测功能，如果出现针对表内IP的欺骗，会出现提示。可以按照提示查到内网的ARP欺骗的根源。提示一句，任何机器都可以冒充其他机器发送IP与MAC，所以即使提示出某个IP或MAC在发送欺骗信息，也未必是100%的准确。所以请不要以暴力解决某些问题。3.C. 主动维护这个功能可以直接解决ARP欺骗的掉线问题，但是并不是理想方法。他的原理就在网络内不停的广播制定的IP的正确的MAC地址。“制定维护对象”的表格里面就是设置需要保护的IP。发包频率就是每秒发送多少个正确的包给网络内所有机器。强烈建议尽量少的广播IP，尽量少的广播频率。一般设置1次就可以，如果没有绑定IP的情况下，出现ARP欺骗，可以设置到50－100次，如果还有掉线可以设置更高，即可以实现快速解决ARP欺骗的问题。但是想真正解决ARP问题，还是请参照上面绑定方法。4.D.欣向路由器日志收集欣向路由器的系统日志，等功能。5.E.抓包类似于网络分析软件的抓包，保存格式是.cap。 这个软件界面比较简单，以下为我收集该软件的使用方法。A. 填入网关IP地址，点击[获取网关地址]将会显示出网关的MAC地址。点击[自动防护]即可保护当前网卡与该网关的通信不会被第三方监听。注意：如出现ARP欺骗提示，这说明攻击者发送了ARP欺骗数据包来获取网卡的数据包，如果您想追踪攻击来源请记住攻击者的MAC地址，利用MAC地址扫描器可以找出IP 对应的MAC地址。B. IP地址冲突如频繁的出现IP地址冲突，这说明攻击者频繁发送ARP欺骗数据包，才会出现IP冲突的警告，利用Anti ARP Sniffer可以防止此类攻击。C. 您需要知道冲突的MAC地址，Windows会记录这些错误。查看具体方法如下：右击[我的电脑]--[管理]--点击[事件查看器]--点击[系统]--查看来源为[TcpIP]---双击事件可以看到显示地址发生冲突，并记录了该MAC地址，请复制该MAC地址并填入Anti ARP Sniffer的本地MAC地址输入框中(请注意将:转换为-)，输入完成之后点击[防护地址冲突]，为了使MAC地址生效请禁用本地网卡然后再启用网卡，在CMD命令行中输入Ipconfig /all，查看当前MAC地址是否与本地MAC地址输入框中的MAC地址相符，如果更改失败请与我联系。如果成功将不再会显示地址冲突。注意:如果您想恢复默认MAC地址,请点击[恢复默认],为了使MAC地址生效请禁用本地网卡然后再启用网卡。 这类路由器以前听说的很少，对于这类路由器中提到的ARP防护功能，其实它的原理就是定期的发送自己正确的ARP信息。但是路由器的这种功能对于真正意义上的攻击，是不能解决的。ARP的最常见的特征就是掉线，一般情况下不需要处理一定时间内可以回复正常上网，因为ARP欺骗是有老化时间的，过了老化时间就会自动的回复正常。现在大多数路由器都会在很短时间内不停广播自己的正确ARP信息，使受骗的主机回复正常。但是如果出现攻击性ARP欺骗(其实就是时间很短的量很大的欺骗ARP，1秒有个几百上千的)，它是不断的发起ARP欺骗包来阻止内网机器上网，即使路由器不断广播正确的包也会被他大量的错误信息给淹没。可能你会有疑问：我们也可以发送比欺骗者更多更快正确的ARP信息啊？如果攻击者每秒发送1000个ARP欺骗包，那我们就每秒发送1500个正确的ARP信息！面对上面的疑问，我们仔细想想，如果网络拓扑很大，网络中接了很多网络设备和主机，大量的设备都去处理这些广播信息，那网络使用起来好不爽，再说了会影响到我们工作和学习。ARP广播会造成网络资源的浪费和占用。如果该网络出了问题，我们抓包分析，数据包中也会出现很多这类ARP广播包，对分析也会造成一定的影响。 ARP欺骗亦有正当用途。其一是在一个需要登入的网络中，让未登入的计算机将其浏览网页强制转向到登入页面，以便登入后才可使用网络。另外有些设有备援机制的网络设备或服务器，亦需要利用ARP欺骗以在设备出现故障时将讯务导到备用的设备上。
金山卫士怎么样和360比怎么样
综合评价：各有所长
360软件的集成度比较高，而且打补丁功能和清除恶意插件的功能比较成熟。而且在新版本里又添加了不少使用功能。
金山卫士从皮肤和板块设置上看，貌似有些模仿360，而且功能不像360多而全面。功能开发上也不是很快。但是金山卫士有个突出的优点，就是查杀木马能力要比360强很多。这是卡饭等几个大型安全论坛进行测试的结果。
所以，如果注重系统安全，建议使用金山卫士，如果注重功能多样性，可选择360。
我个人的使用习惯是，同时安装两款软件。金山卫士随机系统。360打补丁或者更新软件时才开启，使用完毕后就关掉了。因为其木马防火墙占用一定资源。
楼主可以根据个人喜好进行安装。
是金山卫士好，还是。。。
您好：
国内首先发明安全卫士的人是傅盛，他发明了360安全卫士。但傅盛与360总裁周鸿祎对公司未来的推广模式意见不合，傅盛离开了一手打造的奇虎360，放弃了360安全卫士。傅盛离开后，创办了可牛杀毒，后来可牛杀毒与金山毒霸合并，成为了今天的新毒霸。今天的金山卫士就是傅盛创造的，因此说，金山卫士与360相比，是有过之而无不及，建议您使用金山安全卫士。
官网地址：http://www.ijinshan.com/ws/index.shtml
感谢您的支持，祝您生活愉快。
局域网 开ARP防火墙就掉线
单纯在电脑上安装一个arp防火墙是不行的。现在你们的电脑都是在局域网里共享的，并且共享一个出口带宽。而arp属于以太网中正常的协议行为。arp欺骗属于以太网自身的协议漏洞。现在网络环境中arp攻击现象很多，往往遭到攻击时网速会很卡很慢甚至全网瘫痪，很麻烦，现在防止arp的措施也是很有限，无非就是做双绑，arp防火墙等但是这些效果都不是很好，因为arp攻击的原理是：
1、终端对网关的绑定要坚实可靠，这个绑定能够抵制被病毒捣毁。
2、接入路由器或网关要对下面终端IP-MAC的识别始终保证唯一准确。
3、网络内要有一个最可依赖的机构，提供对网关IP-MAC最强大的保护。它既能够分发正确的网关信息，又能够对出现的假网关信息立即封杀。
我的金山毒霸防火墙不能用怎么办？
1、对病毒上报反应迅速，卡巴斯基具有全球技术领先的病毒运行虚拟机，可以自动分析70%左右未知病毒的行为，再加上一批高素质的病毒分析专家，反应速度就是快于别家。每小时升级病毒的背后是以雄厚的技术为支撑的。
2、对任何上报病毒的用户不问正版，D版，病毒分析师一律回信，有时还详细给出分析结论的依据，体贴呵护用户，有时我想就算写信和他们鬼扯，他们也会回复的，以前一直用D版心里不免愧疚，当网易降价销售卡巴的时候，赶紧去买套正版。这就是卡巴斯基，轻易征服潜在用户的杀毒软件公司。
3、随时修正自身错误，杀毒分析是项繁琐的苦活，卡巴斯基并不是不犯错，而是犯错后立刻纠正，只要用户去信指出，误杀误报会立刻得到纠正。知错就改，堪称其他杀软的楷模，你去试试看给symantec纠错，会是什么结果。
4、卡巴斯基的引擎技术是国内外许多杀毒软件的核心，这是公认的事实，另外，国外的我不知道，国内的杀毒厂商，对上报病毒一律先卡巴扫一遍，这是很有趣的现象，你说，卡巴斯基是不是其他杀软的师傅。
5、卡巴斯基的毒库数量不是最高，但实际可杀病毒数量绝对是世界第一，这是因为，卡巴斯基的超强脱壳能力，无论你怎么加壳，只要程序体还能运行，就逃不出卡巴斯基的掌心，它总唱是你是你还是你。因此卡巴斯基毒库目前的13多万病毒是真实可杀数量，某些杀软对病毒的加壳版要么傻眼要么列为变种，还沾沾自喜每天100多条升级，殊不知人家卡巴一条升级就顶你几十条了。
6、最重要的一点是，卡巴斯基对上报病毒的用户并没有物质奖励，但大家却趋之若鹜，原因在于：当我1小时前中了未知病毒，于是将病毒体文件发送给卡巴，然后悠悠然去洗澡吃饭，过1小时回来后，将卡巴斯基升级后，伴随着卡巴斯基悠扬的杀猪声响起，可恶的病毒被逐个扫除，那种心理快感和参与感，岂是别的杀软能够带给我们的？
卡巴斯基被过度神话了吗？是的，卡巴斯基确实是个神话，他是国内外其他杀毒软件厂商追赶的神话，也是用户心中永远不灭的神话，我们相信这个神话，也愿意向其他人推荐这个神话，如果你的朋友还没有使用卡巴斯基，请将我这篇文章给他看看吧。
下载地址：http://www.okget.com/Soft/Soft_84.htm
金山毒霸的防火墙不能开启了，怎么了办
尊敬的金山网络用户，你好：重启毒霸试试。仍然不行的话直接到金山官网下载新版本进行覆盖安装，修复毒霸组件，设置自动升级即可。之后建议全盘扫描查杀病毒。而新毒霸（悟空）采用铠甲防御机制，可以进行主动防御，实时拦截危险进程；其中的防黑墙等功能可以有效的提高计算机安全性。不是防火墙机制了哦。地址金山毒霸官网地址如仍有疑问，欢迎您向金山企业知道提问
你电脑受到ARP攻击怎么解决的？
反ARP攻击的绝招，让你在ARP的炮雨攻击下永不掉线
你的局域网经常掉线吗？你受过ARP攻击吗？出现过烦人的IP冲突吗？如果有，或者以防后患，请看下文，教你反ARP攻击的绝招，让你在ARP的炮雨攻击下永不掉线。
所遇情况：
第一。局域网中经常有人用网络执法官、剪刀手等工具限制其他人上网，虽然有反网络执法官等软件，但是用起来甚是不爽啊！
第二。局域网中有人中了病毒，自动发送大量ARP攻击到局域网中。
原理：
ARP协议是windows网络中查找IP和网卡的基础。所以不能绕开它。所有的防御ARP攻击的方法，都必须许可ARP协议。以致目前用着还算可以的网络工具比如360安全卫士，都只能监测到攻击信息，却奈何不了他什么。
具体方法：
解决ARP攻击最根本的办法只有一个－－－－－建虚拟网卡。可以使用泡泡鱼虚拟网卡，在大的下载站都有下载。
把虚拟网卡的IP指定为你正常使用的网卡的网关的IP地址，比如你的网卡的地址现在是10.176.168.33,网关是 10.176.168.1,那么给新的虚拟网卡10.176.168.1地址，然后再把新的虚拟网卡点右键禁用掉。这个网卡必须禁用，否则你上网，都跑到 虚拟网卡了，其实它是不通的。
电脑遭受ARP攻击了 怎么解决
如果电脑中arp的病毒了，只要这台电脑开机就会发动攻击，伪造网关，导致其他电脑都找到错误的网关，以至于掉线，现在对于arp攻击的问题还没有很好的解决办法，向传统的解决办法如，双绑、arp防火墙等效果都不是很好，因为arp攻击的原理是：
1、终端对网关的绑定要坚实可靠，这个绑定能够抵制被病毒捣毁。
2、接入路由器或网关要对下面终端IP-MAC的识别始终保证唯一准确。
3、网络内要有一个最可依赖的机构，提供对网关IP-MAC最强大的保护。它既能够分发正确的网关信息，又能够对出现的假网关信息立即封杀
我听说欣全向公司有一种免疫强路由器是针对交换网络中的arp攻击的效果还不错，你可以查查相关资料
防火墙必须安装在哪里
您好亲，很高兴为您解答。防火墙应直接设置在建筑的基础或框架、梁等承重结构上，框架、梁等承重结构的耐火极限不应低于防火墙的耐火极限。【摘要】
防火墙必须安装在哪里【提问】
您好亲，很高兴为您解答。防火墙应直接设置在建筑的基础或框架、梁等承重结构上，框架、梁等承重结构的耐火极限不应低于防火墙的耐火极限。【回答】
防火墙应从楼地面基层隔断至梁、楼板或屋面板的底面基层。当高层厂房(仓库)屋顶承重结构和屋面板的耐火极限低于1.00h。其他建筑屋顶承重结构和屋面板的耐火极限低于0.50h时，防火墙应高出屋面0.5m以上。【回答】
安装防火墙是否需要安装杀毒软件
一般来说--普通用户安装防火墙的必要性不大（有特殊需求的用户除外）（一般不会那么多黑客会闲的无聊找你麻烦的）
一般的普通用户仅仅是打开Windows自带的超简陋的--“破烂”防火墙都可以了
———————————————————————————————————
杀毒软件基本上可以说是
电脑安全
“必备”的----然而防火墙实际上不是每个人都必须的
杀毒软件是一种用来扫描、清除、查杀电脑里面的病毒、木马等等的恶意程序的。当然还有重要的一项
功能就是→实时监控。好的杀毒软件可以提供很好的系统实时监控保护（就是说自动保护系统，阻止病毒、木马等等运行）
②---至于防火墙（有的杀毒软件套装里面包含防火墙）---
-（好比是-杀毒软件是“必备的标准配备”--防火墙是“额外的高端配备”）
防火墙是一种用来对网络通信数据进行“过滤”“审核”“验收”“识别”的工具----（当然，仅仅是
针对网络通信的数据，所以如果一台不上网的电脑，是完全没有任何必要安装防火墙的）——————————————————————————————————————————————-[打个独家比喻吧---好比是
杀毒软件就好比是你的电脑的“
贴身保镖
”---防火墙好比是你的电脑的“传话秘书”（负责把关外界
给你的信
息）]
独家比喻
可以ping通 打不开网页
可以ping通打不开网页的原因及解决办法：1、DNS服务器故障，可以ping通物理地址，在浏览器中输入域名地址时却不能打开网页，此时可重新设置DNS服务器。2、防火墙或安全管理软件限制访问。当xp系统下载打开的网页中包含有防火墙或安全管理软件（如Big Fix）限制的访问内容时，网页被屏蔽。3、如果通过代理服务器上网，可能是代理服务器故障此时可取消代理服务器。Ping通指：Ping指的是端对端连通，通常用来作为可用性的检查，但是某些病毒木马会强行大量远程执行ping命令抢占你的网络资源，导致系统变慢，网速变慢。网页打不开原因：1、由DNS错误导致的IE打不开网页，通常是由于DNS服务器自身问题，或者用户设定的dns服务器地址有误。2、ie浏览器组件被病毒修改导致的IE打不开网页，使得本机不能正常访问一些指定的网站。
为什么我家电脑ping通网站却打不开网页呢？
可以ping通打不开网页的原因及解决办法：1、DNS服务器故障，可以ping通物理地址，在浏览器中输入域名地址时却不能打开网页，此时可重新设置DNS服务器。2、防火墙或安全管理软件限制访问。当xp系统下载打开的网页中包含有防火墙或安全管理软件（如Big Fix）限制的访问内容时，网页被屏蔽。3、如果通过代理服务器上网，可能是代理服务器故障此时可取消代理服务器。Ping通指：Ping指的是端对端连通，通常用来作为可用性的检查，但是某些病毒木马会强行大量远程执行ping命令抢占你的网络资源，导致系统变慢，网速变慢。网页打不开原因：1、由DNS错误导致的IE打不开网页，通常是由于DNS服务器自身问题，或者用户设定的dns服务器地址有误。2、ie浏览器组件被病毒修改导致的IE打不开网页，使得本机不能正常访问一些指定的网站。
