正在阅读：微点主动防御软件详细试用测评微点主动防御软件详细试用测评

　　五．对Arp欺骗的主动防御

　　ARP攻击主要有两种类型，一种是欺骗客户机，告诉客户机网关是ARP攻击主机，造成被欺骗客户机不能访问正常的网关，导致不能上网，这种欺骗，可以通过绑定网关 MAC地址来很好的实现；另一种是欺骗网关，告诉网关局域网某客户机的MAC地址是ARP攻击主机，这种欺骗网关的ARP攻击目前没有什么软件能够很好的解决，最好的解决办法是让网络管理员在网关设备上绑定每个客户机的MAC地址。

图13.MAC地址绑定

　　ARP攻击主要有两种类型，一种是欺骗客户机，告诉客户机网关是ARP攻击主机，造成被欺骗客户机不能访问正常的网关，导致不能上网，这种欺骗，可以通过绑定网关 MAC地址来很好的实现；另一种是欺骗网关，告诉网关局域网某客户机的MAC地址是ARP攻击主机，这种欺骗网关的ARP攻击目前没有什么软件能够很好的解决，最好的解决办法是让网络管理员在网关设备上绑定每个客户机的MAC地址。

　　而通过防火墙来抵御arp欺骗是治标不治本的方法，微点主动防御不仅可以从防范入手，并且能查出存在您机器上的arp病毒，能够彻底的根除存在局域网内的arp病毒源。这种标本兼治的方法，笔者认为是目前比较有效的解决方法。以下为微点防arp欺骗报警图

　　只要机器上存有arp病毒，安装微点后，微点将能清除存在的所有arp病毒以及其变种。杜绝arp病毒攻击其他主机，从而实现标本兼治。

图14.微点拦截arp病毒