对恶意欺骗说不 金山ARP防火墙试用(图)

　　二、动态探测并绑定网关MAC地址

　　了解ARP攻击原理的朋友都知道，攻击者就是通过伪造IP地址和MAC地址来实现ARP欺骗的，而金山ARP防火墙的网关动态探测和识别功能可以识别伪造的网关地址，动态获取并分析判断后为运行ARP防火墙的计算机绑定正确的网关地址，从而时刻保证本机上网数据的正确流向，如图3。

图3、自动获取网关信息

　　另外，对于一些网关一直保持不变的用户来说，还可以手动设置绑定网关地址，如图4。

图4、手动绑定网关地址

　　不过这儿要注意的是，一定要把网关的MAC地址设置正确了，否则你将无法上网。

　　金山ARP防火墙的实时通知网关功能还可以让计算机主动保持和网关的连接，从而防止恶意欺骗，如图5。

图5、通知网关

　　值得注意的是通知频率的设置不要设置的太大，否则占用的网络资源可能比较大。