防火墙使用说明.docVIP

防火墙使用说明 ARP防火墙使用及配置说明 Q: ARP防火墙显示的几种不同类型的数据是什么意思？ A: 目前ARP防火墙显示的数据类型有以下几种， (1) 外部ARP攻击－显示的数据是别人对你的ARP攻击（别人攻击你） (2) 外部IP冲突－显示的数据是别人对你的IP冲突攻击（别人攻击你） (3) 对外ARP攻击－显示的数据是你对别人的ARP攻击（你攻击别人） (4) 对外IP攻击－显示的数据是你对别人的伪造源IP攻击，通常是TCP SYN Flood（你攻击别人） (5) 对外IP洪水－当你本机发送数据的速度超过设定的阀值时，防火墙会启动拦截，拦截后的数据会显示这里。 (6) 安全模式－安全模式下只响应来自网关的ARP Request，别的机器发的ARP Request会被拦截，拦截后的数据显示在这里。 (7) 抑制发送ARP－当你本机发送ARP的速度超过设定阀值时，防火墙会启动拦截，拦截后的数据会显示这里。 (8) 分析接收到的ARP－显示的是本机收到的所有ARP数据包，用以分析网络状况。这里显示的数据只是供经验丰富的网管人员分析网络中是否存在潜在的攻击者或者中毒机器，与是否存在ARP攻击没有必然联系。如果你不是网管人员，且你现在网络正常，完全可以忽略这里面显示的数据。 Q: 怎么判断我是否中了ARP（病毒）？ A: 只有AR