2004年起就有了小面积的ARP攻击的出现，很快网络从业的技术员就找到了解决办法，就是在PC机上做一个宏文件绑定，将内网网关的IP和MAC的对应做成静态的，这样初期的ARP攻击就基本得到了控制，当时，北京欣全向公司做了欣向巡路之ARP工具，这要指定为查找内网的ARP攻击，并可以实现辅助广播，ARP防御等功能，还可以抓包，很大程度解决了早期的ARP攻击。

之后，ARP攻击愈演愈烈，很多网络都受到ARP攻击，到目前为止，如果你的网络没受到ARP攻击的影响，那你就中奖了，赶快去买彩票吧，因为没有ARP攻击这么小概率的事件都能被你赶上，真是幸运啊！随后的二代ARP攻击，ARP变种，ARP无处不在。。。。

特别是ARP攻击的普遍出现，攻击频率的大幅提高，导致攻击的PCARP攻击数据可以多大百兆，严重的网络环境中，几十台电脑同时出现ARP攻击，这样内网ARP攻击几百兆，上千兆的出现，交换机都扛不住了。。。早期的宏文件绑定在这样的环境中根本没有任何效果。。。

在这样的情况下，巡路公司在原有ARP工具的基础上，从网卡驱动进行ARP拦截处理，凡是装了免疫墙电脑发出来的ARP攻击都被网卡滤掉，这样网络就没有了ARP功击，另外，巡路免疫墙还在本机作看守式绑定，本机的邦定不可能被清除掉。

呵呵，该言归正传了，巡路免疫墙和ARP防火墙有什么不同呢？

ARP发展到今天，目前市面上的ARP防火墙种类繁多，参差不齐，ARP防火墙一般都是回报内网ARP攻击情况，进行指定IP和MAC的绑定，作的好些的已经可以像巡路免疫墙一样做驱动拦截了。但仅此而已，因为ARP防火墙就是一个时期的产物，主要应对当前的ARP攻击泛滥而出现的。功能嘛，最好的也仅限于对ARP攻击的控制了，而且由于控制角度的不同，很多ARP防火墙只能保护本机，由于没有全网整体防御的理念导致不能实现对全网ARP攻击的控制，这就是ARP防火墙了。。。。

巡路免疫墙不仅限于ARP攻击的控制，巡路免疫墙解决的是整个网络的安全稳定问题，所以，一切功能都是为了整个网络的安全稳定，没有攻击，当然ARP只是其中的一个小小的部分，以为在我们的网络中还有IP洪水，DDoS，IP分片，嗅探，IP欺骗等等的攻击方式，这些都可以导致网络卡滞，中断！以后还可能出现新的攻击，巡路免疫墙都要搞定，都可以搞定。总之，巡路免疫墙是以网络整体安全为己任，而不是仅控制某种网络攻击，由于巡路免疫墙的驱动及拦截控制，这样很多处理均有网卡驱动完成，不占CPU资源，稳定高效！

综上所述，巡路免疫墙是目前唯一一款保证网络整体安全稳定的软件，ARP彻底拦截防御只是其中的一部分，微不足道的一部分，内网流量控制和其他攻击的拦截告警都是巡路的功能，作为网络攻击控制软件就，巡路不是阶段性的，而是长久性的，彻底性的！

沙发！！广告位招租！！

arp防火墙我也用了很多了，谈谈自己的看法

antiarp的只是控制arp攻击，别的控制不了，解决问题不全面，而且这种出什么问题找什么软件而且测试半天还不一定好用。

金山的进本上是后来仿巡路和其他arp的，后来者没什么特点。

360我也用过，防arp不怎么地，老误报，打个系统补丁什么的还比较好，能够及时提示。防网络攻击的效果几乎没有。

寻路是我目前用的最好的，和版主沟通过几次，新版本很多改动都有我的建议，哈哈，支持巡路！！

好，三个墙加在一起了。。。

好好啊

我现在最惨的就是arp,气死了都

好，学习了

巡路，加油！！

学习了，不错，

不错  顶了再说