ARP防火墙分为两大类:单机版、网络版。
单机版适用于保护单台主机。注意:在单台主机上安装单机版,并不能保护整个局域网。
网络版适用于保护整个局域网,可帮助网管人员轻松实现对局域网中ARP问题的统一管理。网络版分为两部分:管理端、客户端。客户端即可认为等同于单机版,管理端可统一管理所有客户端。管理端在任意一台机器安装运行即可,客户端需要在所有机器上安装,这样才能达到最佳效果。运行管理端的机器,建议也安装客户端。
单机版细分为两种版本:单机个人版、单机服务器版。两种版本使用相同的安装程序,安装之后它会根据操作系统版本自动识别为单机个人版或者单机服务器版。两种版本具体差别如下(下表未列出两种版本都具有的功能模块,只列出有差别的功能模块):
功能模块 |
单机个人版 |
单机服务器版 |
支持Windows 2000 Pro |
○ |
- |
支持Windows XP Home/Pro |
○ |
- |
支持Windows Vista |
○ |
- |
支持Windows 2000 Server |
- |
○ |
支持Windows 2000 Adv Server |
- |
○ |
支持Windows 2003 |
- |
○ |
以系统服务方式启动 |
- |
○ |
邮件报警 |
- |
○ |
访问指定URL报警 |
- |
○ |
运行指定程序报警 |
- |
○ |
备注1:○表示支持此功能,-表示不支持此功能。
网络版v3.2分为四种版本:标准版、网吧版、企业版、高级版。各种版本的功能区别如下:
功能模块 |
标准版 |
网吧版 |
企业版 |
高级版 |
拦截ARP攻击 |
○ |
○ |
○ |
○ |
拦截IP冲突 |
○ |
○ |
○ |
○ |
DoS攻击抑制 |
○ |
○ |
○ |
○ |
安全模式 |
○ |
○ |
○ |
○ |
ARP数据分析 |
○ |
○ |
○ |
○ |
监测ARP缓存 |
○ |
○ |
○ |
○ |
主动防御 |
○ |
○ |
○ |
○ |
追踪攻击者 |
○ |
○ |
○ |
○ |
ARP病毒专杀 |
○ |
○ |
○ |
○ |
系统时间保护 |
○ |
○ |
○ |
○ |
IE首页保护 |
○ |
○ |
○ |
○ |
ARP缓存保护 |
○ |
○ |
○ |
○ |
自身进程保护 |
○ |
○ |
○ |
○ |
智能防御 |
○ |
○ |
○ |
○ |
离线授权 |
○ |
○ |
○ |
○ |
声音报警 |
○ |
○ |
○ |
○ |
流量监测 |
○ |
○ |
○ |
○ |
查看攻击数据(非实时) |
○ |
○ |
○ |
○ |
攻击监测 |
○ |
○ |
○ |
○ |
可信路由监测 |
○ |
○ |
○ |
○ |
无需改浏览器首页 |
- |
○ |
○ |
○ |
客户端以服务形式启动 |
- |
- |
○ |
○ |
显示授权 |
- |
- |
○ |
○ |
客户端中英文界面 |
- |
- |
○ |
○ |
查看攻击(实时) |
- |
- |
○ |
○ |
异常监测 |
- |
- |
- |
○ |
查看分析数据(实时和非实时) |
- |
- |
- |
○ |
邮件报警 |
- |
- |
- |
○ |
访问指定URL报警 |
- |
- |
- |
○ |
运行指定程序报警 |
- |
- |
- |
○ |
备注1:○表示支持此功能,-表示不支持此功能。
备注2:标准版可免费使用,但客户端的浏览器首页将被指向到百度(或彩影软件的其它合作伙伴),且在ARP防火墙客户端运行期间,浏览器首页不可更改。网吧版、企业版、高级版需付费购买注册码,不会修改客户端的浏览器首页,申请试用注册码请点击此处。
备注3:网吧版只供网吧使用,管理端和客户端的软件界面显示的授权信息固定为:“ARP防火墙 v3.x [网吧版] 授权给:xx省xx市xx网吧”
【术语解释】
离线授权:客户端在没有连接到管理端时,可以继续正常工作1至30天。
声音报警:在管理端可以设定,当有指定事件发生时,播放指定的声音文件来报警。
流量监测:监控客户端的上传、下载速度,在超过阀值时可采取相应动作。
查看攻击数据(非实时):在管理端可以查到客户端的攻击数据(攻击别人或者被人攻击)。这里的数据是非实时的,时间间隔取决于管理端的配置。
攻击监测:监测客户端的攻击情况(对外攻击或者被人攻击),在超过阀值时可采取相应动作。
可信路由监测:攻击者如果不攻击客户端而是选择直接攻击网关,那么“可信路由监测”功能可以发现并做出反应。
客户端以服务形式启动:客服端程序以系统服务形式启动,可以在系统启动后即开始受ARP防火墙保护。
显示授权:在管理端和客户端程序界面,显示软件授权给“XX单位”使用。
客户端中英文界面:客户端可在中英文界面自由切换
无需更改浏览器首页:网吧版可免费使用,但客户端操作系统的浏览器首页会被指向到baidu,且在ARP防火墙运行期间不可修改。企业版和高级版不会修改浏览器的首页。
查看攻击(实时):在管理端可实时查看客户端程序显示的数据,轻松实现统一管理。
异常监测:可通过分析网络上的数据包,分析潜在的问题,并采取相应措施。
查看分析数据(实时和非实时):在管理端可查看客户端程序收集的分析数据。
邮件报警:可发送邮件至指定邮箱进行报警
访问指定URL报警:可访问指定URL进行报警
运行指定程序报警:可运行指定的程序进行报警
|