arp防火墙网络(彩影网盾)3001使用说明及常用问题解答.docVIP

Anti arp防火墙网络版(彩影网盾)3.0.0.1使用说明及常用问题解答 （在安装软件前先卸载其他版本的彩影网盾） 1.双击 客户端文件夹，运行[ARPClient.exe]文件如下图:2.单击[ 下一步 ]按钮开始安装，使用本软件需要接受许可协议，如下图:3.点选[ 我同意该许可协议的条款 ] 按钮说明你接受我们的许可协议，点击[ 下一步 ]按钮之后，再点击[ 下一步 ]按钮开始安装本程序，安装程序在大约需要五秒钟左右，如果出现以下安装界面恭喜您已经安装成功，如下图:4.点击[完成]按钮之后,软件开始安装驱动程序,大约需要等待十秒钟左右,并出现驱动安装成功的界面,点击确定之后配置服务端IP如下图:5.服务端IP填写安装本软件的服务端程序的IP地址，服务端IP172.17.1.237。请注意服务端IP不是网关IP地址。支持界面隐藏功能，请将光标定位在输入框然后自定义热键。确定之后软件界面如下: * 注意:软件状态为 [己保护] 即表示安装正确。软件状态说明:拦截对外攻击----拦截本机对外发送的虚假数据包累计。拦截 IP 冲突----受到外部攻击的IP冲突欺骗累计次数。拦截外部攻击----受到外部其它计算机攻击的累计次数。发送ARP广播-----本机发送的ARP广播包累计数量。接收ARP广播-----本机接受的ARP广播包累计数量。主动防御速度----受到外部攻击时向网关发送正确MAC的数量。本机 IP/MAC-----本机的IP以及MAC地址，支持多网卡多IP。网关 IP/MAC-----网关的IP以及MAC地址。主动防御状态----状态分为[待命与防御]。ARP攻击详细信息说明:图片说明:+ [外部攻击数据] 受到外部计算机攻击的次数达到1110次，对于检测是否存在ARP攻击非常有效。+ [ IP 冲突数据] 受到外部IP冲突攻击的次数，0表示没有发生IP冲突攻击。对于检测是否存在IP冲突攻击非常有效。+ [外部攻击数据] 本机对外攻击的次数。这个功能对于检测本机是否感染了ARP恶意程序来说是个不错的功能，即使感染了ARP病毒也不会影响网络，因为虚假数据全部被拦截。软件设置说明:?1,?停用。任何情况下都不向网关发送本机正确的MAC地址。?2.?警戒。平时不向网关发送本机正确的MAC地址。当检测到本机正在受到ARP攻击时，开始向网关发送本机正确的MAC地址，以保证网络不会中断。?3. 始终运行。始终向网关发送本机正确的MAC地址。如果攻击者只向网关发送攻击数据，不向本机发送攻击数据，那么如果主动防御处于“警戒”状态时是无法保证网络不会中断的，“始终运行”主动防御功能，可以应对这种情况。??注意:安装ARP防火墙网络版网关IP/MAC请设置为[自动获取],以免更换网关设备需要重新修改。常见问题:　 Q:? 为什么我安装了ARP防火墙网络版还出现掉线情况？A: 因为在没有安装ARP防火墙网络版的计算机无法控制该计算机发送欺骗包，解决方案就是在全部的计算机上安装ARP防火墙网络版。Q:? 为什么会出现无法复制文件来源xAntiArp.sys？A: 因为 安装了旧版本的网络版程序,可能出现无法复制xAntiArp.sys的文件，请将文件复制路径指向C:\Program Files\AntiARP\xAntiArp.sys即可。Q:? 为什么会安装了软件会在本地网卡属性里多了两个协议？A: 这两个协议是安装ARP防火墙之后在本地网卡中添加的,为了保证程序正常运行请不要删除协议。Q:? 更改本机IP地址时，为何软件会报告有攻击行为？A: 为了降低资源占用率，ARP防火墙每隔5秒读取一次网卡的IP地址设置。更改本机IP地址时，操作系统会向网络广播新的IP和MAC地址，此时如果防火墙还没有从网卡获取到新的IP地址，那么上述ARP广播包会被拦截，且会报告为本机正在向外攻击。上述ARP广播包被拦截后，不会对本机网络正常使用造成任何问题，请用户放心。 Q: ARP防火墙为何也会拦截对外攻击的数据包？能禁止拦截吗？A: 如果本机感染了ARP病毒，这些病毒会对外发送大量攻击数据，可能会给用户带来一些不必要的麻烦。同时，彩影软件也不赞同攻击行为，所以ARP防火墙默认也会拦截对外攻击。暂时没有计划将拦截对外攻击做为可配置。请各位用户给予理解和支持！ Q:? “主动防御”功能有什么作用？A: ARP攻击软件一般会发送两种类型的攻击数据包：?(1) 向本机发送虚假的ARP数据包。此种攻击包，ARP防火墙可以100%拦截。?(2) 向网关发送虚假的ARP数据包。因为网关机器通常不受我们控制，所以此种攻击包我们无法拦截。“主动防御”的功