【.com 独家采访】 在局域网中，我们的通信一般都是通过ARP协议来完成IP地址到第二层物理地址（即MAC地址）的第二层转换。ARP（Address Resolution Protocol）协议对网络安全具有重要的意义。但是通过伪造IP地址和MAC地址之后，可以实现ARP欺骗，在网络中产生大量的ARP通信量使网络阻塞。最近看到360安全卫士发布的5.2beta版本中升级了ARP防火墙，抱着测试性能的想法，笔者和同事们一起做了实验，发现其防御效果比以前的版本明显了很多。就此，笔者特地准备了几个问题，对360公司的石晓虹博士做了简短的采访。
记者：360安全卫士5.2beta版自带的ARP防御软件与以往版本相比，有何区别？此次升级是出于何种考虑？
石博士：这次主要对ARP防火墙的核心功能进行了大幅改进，比如：使用360查杀引擎对发起攻击的ARP木马进行阻截，增加主动防御机制保证用户在遭受攻击时不掉线，同时对支持了Vista、Windows7，保证各种操作系统的完全兼容。
360之所以在优化ARP防火墙上投入很大精力，一方面是因为WIFI无线局域网的应用越来越普及，在居民小区、咖啡厅、图书馆等各种场合，ARP攻击的危害也随之加剧，我们发现很多木马下载者也开始配置ARP攻击的模块，网络环境日益复杂的现状对ARP防火墙产品提出了更高的要求；另一方面，ARP攻击泛滥造成局域网网管不堪重负的情况，新版360ARP防火墙着重在追踪ARP攻击者方面进行针对性设计，它可以成为网管们很好的帮手。
记者：新版本的ARP防火墙与瑞星、彩影等其他同类产品相比，有何差异？您认为奇虎的竞争优势体现在哪里？
石博士：360ARP防火墙是完全免费的，新版本的核心功能在同类产品中非常突出，特别是360拥有2亿用户群，通过这一平台，也证明了我们产品具有优秀的稳定性、易用性，另外，新版本在国内同类产品中独具定位本机所中ARP木马的功能。用户在选择我们的同时等于把局域网安全专家请了回去，只要一键开启，就能随时随地保护上网安全。
记者：您认为，目前来自ARP的威胁主要体现在什么地方？对于企业来说，有哪些行之有效的防御技巧或手段？
石博士：我们发现只要有内网环境存在，用户就有来自ARP攻击的威胁。包括：学校、单位、小区、网吧。同时随着WIFI无线局域网的普及，无线网络攻击会越来越多。
从成本、效率等方面综合考虑，我们认为360ARP能很好的解决企业内网的ARP攻击威胁。举一个例子：新版产品在测试期间，我们接到深圳中学的求助，对方校园网内ARP木马危害非常严重，由于ARP攻击的欺骗性很高，该校网管试用了很多ARP防御产品，但一直没查到攻击源。直到我们向他提供了新版的360ARP防火墙，才定位到感染木马的电脑，可以说效果是很明显的，现在深圳中学已经要求校园网内电脑全部要安装并开启360ARP防火墙。
记者：您认为，ARP防御类的安全产品，未来的市场空间会是怎样的？奇虎会怎样规划此类产品？
石博士：从笔记本电脑、上网本等移动上网终端的市场来看，个人用户面临的ARP威胁会越来越多，ARP防御产品最终会成为一个普遍性的需求，我们会继续秉承用户利益至上的原则，并结合木马查杀领域的积累，从实用、易用的角度做好产品。
【.COM 独家特稿，转载请注明出处及作者！】
文章来源网络，作者：运维，如若转载，请注明出处：https://shuyeidc.com/wp/133530.html<
