【.com 独家采访】 在局域网中,我们的通信一般都是通过ARP协议来完成IP地址到第二层物理地址(即MAC地址)的第二层转换。ARP(Address Resolution Protocol)协议对网络安全具有重要的意义。但是通过伪造IP地址和MAC地址之后,可以实现ARP欺骗,在网络中产生大量的ARP通信量使网络阻塞。最近看到360安全卫士发布的5.2beta版本中升级了ARP防火墙,抱着测试性能的想法,笔者和同事们一起做了实验,发现其防御效果比以前的版本明显了很多。就此,笔者特地准备了几个问题,对360公司的石晓虹博士做了简短的采访。
成都创新互联坚持“要么做到,要么别承诺”的工作理念,服务领域包括:做网站、网站设计、企业官网、英文网站、手机端网站、网站推广等服务,满足客户于互联网时代的嵩县网站设计、移动媒体设计的需求,帮助企业找到有效的互联网解决方案。努力成为您成熟可靠的网络建设合作伙伴!
记者:360安全卫士5.2beta版自带的ARP防御软件与以往版本相比,有何区别?此次升级是出于何种考虑?
石博士:这次主要对ARP防火墙的核心功能进行了大幅改进,比如:使用360查杀引擎对发起攻击的ARP木马进行阻截,增加主动防御机制保证用户在遭受攻击时不掉线,同时对支持了Vista、Windows7,保证各种操作系统的完全兼容。
360之所以在优化ARP防火墙上投入很大精力,一方面是因为WIFI无线局域网的应用越来越普及,在居民小区、咖啡厅、图书馆等各种场合,ARP攻击的危害也随之加剧,我们发现很多木马下载者也开始配置ARP攻击的模块,网络环境日益复杂的现状对ARP防火墙产品提出了更高的要求;另一方面,ARP攻击泛滥造成局域网网管不堪重负的情况,新版360ARP防火墙着重在追踪ARP攻击者方面进行针对性设计,它可以成为网管们很好的帮手。
记者:新版本的ARP防火墙与瑞星、彩影等其他同类产品相比,有何差异?您认为奇虎的竞争优势体现在哪里?
石博士:360ARP防火墙是完全免费的,新版本的核心功能在同类产品中非常突出,特别是360拥有2亿用户群,通过这一平台,也证明了我们产品具有优秀的稳定性、易用性,另外,新版本在国内同类产品中独具定位本机所中ARP木马的功能。用户在选择我们的同时等于把局域网安全专家请了回去,只要一键开启,就能随时随地保护上网安全。
记者:您认为,目前来自ARP的威胁主要体现在什么地方?对于企业来说,有哪些行之有效的防御技巧或手段?
石博士:我们发现只要有内网环境存在,用户就有来自ARP攻击的威胁。包括:学校、单位、小区、网吧。同时随着WIFI无线局域网的普及,无线网络攻击会越来越多。
从成本、效率等方面综合考虑,我们认为360ARP能很好的解决企业内网的ARP攻击威胁。举一个例子:新版产品在测试期间,我们接到深圳中学的求助,对方校园网内ARP木马危害非常严重,由于ARP攻击的欺骗性很高,该校网管试用了很多ARP防御产品,但一直没查到攻击源。直到我们向他提供了新版的360ARP防火墙,才定位到感染木马的电脑,可以说效果是很明显的,现在深圳中学已经要求校园网内电脑全部要安装并开启360ARP防火墙。
记者:您认为,ARP防御类的安全产品,未来的市场空间会是怎样的?奇虎会怎样规划此类产品?
石博士:从笔记本电脑、上网本等移动上网终端的市场来看,个人用户面临的ARP威胁会越来越多,ARP防御产品最终会成为一个普遍性的需求,我们会继续秉承用户利益至上的原则,并结合木马查杀领域的积累,从实用、易用的角度做好产品。
【.COM 独家特稿,转载请注明出处及作者!】
网页标题:360发新版ARP防火墙有效防止P2P终结者与恶意嗅探
本文网址:http://www.shufengxianlan.com/qtweb/news43/76643.html
网站建设、网络推广公司-创新互联,是专注品牌与效果的网站制作,网络营销seo公司;服务项目有等
声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联