|
二、动态探测并绑定网关MAC地址
了解ARP攻击原理的朋友都知道，攻击者就是通过伪造IP地址和MAC地址来实现ARP欺骗的，而金山ARP防火墙的网关动态探测和识别功能可以识别伪造的网关地址，动态获取并分析判断后为运行ARP防火墙的计算机绑定正确的网关地址，从而时刻保证本机上网数据的正确流向，如图3。
图3、自动获取网关信息 另外，对于一些网关一直保持不变的用户来说，还可以手动设置绑定网关地址，如图4。
图4、手动绑定网关地址
不过这儿要注意的是，一定要把网关的MAC地址设置正确了，否则你将无法上网。
金山ARP防火墙的实时通知网关功能还可以让计算机主动保持和网关的连接，从而防止恶意欺骗，如图5。
图5、通知网关
值得注意的是通知频率的设置不要设置的太大，否则占用的网络资源可能比较大。 |
