什么是arp防火墙？

什么是arp防火墙？

ARP防火墙通过在系统内核层拦截虚假ARP数据包以及主动通告网关本机正确的MAC地址，可以保障数据流向正确，不经过第三者。从而保证通讯数据安全、保证网络畅通、保证通讯数据不受第三者控制。包括   拦截ARP攻击、拦截IP冲突、Dos攻击抑制、ARP数据分析等功能

ARP防火墙的意思是防止局域网内的病毒攻击。局域网是指家庭或办公室小型网络（暨联机）。最好打开ARP防火墙吧。简单点讲解了，应该明白了吧。

ARP，即地址解析协议，实现通过IP地址得知其物理地址。在TCP/IP网络环境下，每个主机都分配了一个32位的IP地址，这种互联网地址是在网际范围标识主机的一种逻辑地址。为了让报文在物理网路上传送，必须知道对方目的主机的物理地址。这样就存在把IP地址变换成物理地址的地址转换问题。以以太网环境为例，为了正确地向目的主机传送报文，必须把目的主机的32位IP地址转换成为48位以太网的地址。这就需要在互连层有一组服务将IP地址转换为相应物理地址，这组协议就是ARP协议。另有电子防翻滚系统也称为ARP。 ARP防火墙是对ARP攻击的防护软件，一般的杀软，例如金山毒霸、360、卡巴斯基都有集成ARP防火墙的

ARP攻击是2层协议，用于将IP翻译成MAC在局域网之间传输数据，但是局域网不善于管理，所以虚假的数据也能发出，当大量的假的数据包在网络中就会出现掉线、或网速变慢的情况，这时就需要对其进行管理，也就出现了ARP的防火墙，防止外部虚假数据的攻击或本机虚假数据的发出，但是防火墙是通过系统来获取信息的，因此如果系统中的信息本身就是假的，那么防火墙得到的信息也就是假的，这时防火墙就不会起到作用，甚至还会起到反作用，放行虚假的数据包，这时网络中就会又有大量虚假的数据包来影响你的网络了，因此只能对每台电脑的网卡进行管理，直接从网卡上读取信息，和发出的数据中的信息进行比较，如果不是自己的就禁止其发出，这样发向网络的数据就都是真实的了，也就不会有影响了

ARP是AddressResolutionProtocal（地址转换协议）的简称，是TCP/IP协议中最底层的协议之一。它的作用是完成IP地址到MAC（物理地址）的转换。在局域网中两台计算机之间的通讯，或者局域网中的计算机将IP数据报转发给网关的时候，网卡都需要知道目标计算机的物理地址，以填充物理帧中的目的地址。