为了进一步降低上网的成本，现在许多小区和单位集体安居宿舍等都采用了交换机共享上网的方式。但在这样的一个小型局域网中，经常会出现由于恶意ARP欺骗攻击而导致用户上网中断的情况。事实上现在基于恶意ARP欺骗攻击的现象在许多局域网中是普遍存在的，一个小小的恶意ARP欺骗软件在局域网中的任何一台客户端电脑上运行都有可能让整个网络陷于瘫痪。

 

　　金山贝壳ARP防火墙是金山公司新推出的一款专门针对ARP攻击的防火墙软件，使用内核级网络数据包过滤，效率更高，丝毫不影响上网、下载和玩游戏。并且集成查杀盗号木马功能，保护计算机不受木马/病毒的侵害。

 

　　金山贝壳ARP防火墙的安装过程非常简单，只需四步即可完成，如图所示，该软件支持所有Windows操作系统，并且完全兼容其他杀毒软件和其它防火墙，用户完全无需担心软件冲突问题。

 

　　金山贝壳ARP防火墙安装完毕，用户可以在桌面上看到下图所示的两个快捷图标，原来金山贝壳ARP防火墙的安装会同时安装贝壳木马专杀，用户通过双击对应的图标可以分别启动贝壳木马专杀和金山贝壳ARP防火墙，如图所示。

 

　　下图所示为金山贝壳ARP防火墙的程序主界面，可以看到默认设置下，启动金山贝壳ARP防火墙后，程序已经开启了所有的防护模块，可以实时保护您的系统免受ARP攻击以及实时查杀盗号木马，如图所示。

 

　　下图所示为贝壳木马专杀的程序主界面，贝壳木马专杀是国内首款专为网游防盗号量身打造的完全免费的木马专杀软件，主界面上提供了一个扫描按钮，用户单击这个按钮即可运行木马查杀操作，而主界面下侧默认显示的是“安全提示”框中显示的是当前主程序的版本信息以及对系统的防护信息，如图所示。

 

　　作为一款专业的防恶意ARP欺骗攻击防火墙软件，金山贝壳ARP防火墙会每次随系统启动时自动启动并自动进入实时保护状态，这样可以在第一时间有效防堵各种ARP病毒和ARP欺骗攻击。

 

　　当金山贝壳ARP防火墙进入到实时保护状态后，将主动即时自动拦截所有外来的恶意ARP欺骗攻击。当接收到没有经过合法验证的恶意ARP数据包时，金山贝壳ARP防火墙会主动将其全部进行拦截，并且会在系统托盘中弹出自动拦截到ARP攻击的报警窗口，如图所示。

 

　　另外，在金山贝壳ARP防火墙的主界面上，用户也可以实时查看到恶意ARP欺骗数据包的拦截情况，如图所示。

 

　　当用户启用了金山贝壳ARP防火墙的实时防控功能后，如果用户所处的网络环境ARP欺骗状况很糟糕，那么软件在每一次拦截到ARP欺骗攻击后，都会自动弹出一个个提醒窗口，这种连续弹出的提醒窗口势必会影响用户的其它正常电脑操作。其实用户可以通过相应设置来取消这种自动弹出的提醒窗口，用户可以进入软件的“高级设置”面板，然后在其中的"基本设置"选项下的拦截提示选项中，将“拦截到ARP攻击时，弹出窗口提示"选项以及“拦截到IP地址冲突时，弹出窗口提示”取消选中，即可以达到取消自动弹出提醒窗口的目的，如图所示。

 

　　如果用户在局域网中使用的电脑相对比较固定，则可以通过手工设置的方式将自己的网关IP和自己的网卡进行"绑定"起来，这样做的好处就是可以防止自己的IP被部分ARP病毒进行恶意篡改。用户同样可以进入软件的“高级设置”面板，然后在其中的"网关设置"选项下，启用“手工设置网关"选项，手工进行网关IP与网卡的绑定操作，如图所示。