文章目录:

• 1、常用网络防攻击软件原理?
• 2、有什么好软件可以防止网络攻击?
• 3、哪个防ARP攻击的软件比较好??
• 4、请问在局域网中，用什么软件会比较有效的防止有人发送数据包攻击我的电脑？
• 5、求最实用的防止ARP攻击软件
• 6、好用的杀毒软件，可以防止网络攻击的 推荐个。。。卡巴数据库老出问题 不他妈用了

常用网络防攻击软件原理?

1.网络级防火墙

一般是基于源地址和目网络防攻击软件的地址,应用或协议以及每个IP包网络防攻击软件的端口来作出通过与否的判断.一个路由器便是一个"传统"的网络级防火墙,大多数的路由器都能通过检查这些信息来决定是否将所收到的包转发,但它不能判断出一个IP包来自何方,去向何处.

防火墙检查每一条规则直至发现包中的信息与某规则相符.如果没有一条规则能符合,防火墙就会使用默认规则,一般情况下,默认规则就是要求防火墙丢弃该包.其次,通过定义基于TCP或UDP数据包的端口号,防火墙能够判断是否允许建立特定的连接,如Telnet,FTP连接.

2.应用级网关

应用级网关能够检查进出的数据包,通过网关复制传递数据,防止在受信任服务器和客户机与不受信任的主机间直接建立联系.应用级网关能够理解应用层上的协议,能够做复杂一些的访问控制,并做精细的注册和稽核.它针对特别的网络应用服务协议即数据过滤协议,并且能够对数据包分析并形成相关的报告.应用网关对某些易于登录和控制所有输出输入的通信的环境给予严格的控制,以防有价值的程序和数据被窃取. 在实际工作中,应用网关一般由专用工作站系统来完成.但每一种协议需要相应的代理软件,使用时工作量大,效率不如网络级防火墙.

应用级网关有较好的访问控制,是目前最安全的防火墙技术,但实现困难,而且有的应用级网关缺乏"透明度".在实际使用中,用户在受信任的网络上通过防火墙访问Internet时,经常会发现存在延迟并且必须进行多次登录(Login)才能访问Internet或Intranet.

3.电路级网关

电路级网关用来监控受信任的客户或服务器与不受信任的主机间的TCP握手信息,这样来决定该会话(Session)是否合法,电路级网关是在OSI模型中会话层上来过滤数据包,这样比包过滤防火墙要高二层.

电路级网关还提供一个重要的安全功能:代理服务器(Proxy Server).代理服务器是设置在Internet防火墙网关的专用应用级代码.这种代理服务准许网管员允许或拒绝特定的应用程序或一个应用的特定功能.包过滤技术和应用网关是通过特定的逻辑判断来决定是否允许特定的数据包通过,一旦判断条件满足,防火墙内部网络的结构和运行状态便"暴露"在外来用户面前,这就引入网络防攻击软件了代理服务的概念,即防火墙内外计算机系统应用层的"链接"由两个终止于代理服务的"链接"来实现,这就成功地实现网络防攻击软件了防火墙内外计算机系统的隔离.同时,代理服务还可用于实施较强的数据流监控,过滤,记录和报告等功能.代理服务技术主要通过专用计算机硬件(如工作站)来承担.

4.规则检查防火墙

该防火墙结合网络防攻击软件了包过滤防火墙,电路级网关和应用级网关的特点.它同包过滤防火墙一样,规则检查防火墙能够在OSI网络层上通过IP地址和端口号,过滤进出的数据包.它也象电路级网关一样,能够检查SYN和ACK标记和序列数字是否逻辑有序.当然它也象应用级网关一样,可以在OSI应用层上检查数据包的内容,查看这些内容是否能符合企业网络的安全规则.

规则检查防火墙虽然集成前三者的特点,但是不同于一个应用级网关的是,它并不打破客户机/服务器模式来分析应用层的数据,它允许受信任的客户机和不受信任的主机建立直接连接.规则检查防火墙不依靠与应用层有关的代理,而是依靠某种算法来识别进出的应用层数据,这些算法通过已知合法数据包的模式来比较进出数据包,这样从理论上就能比应用级代理在过滤数据包上更有效.

有什么好软件可以防止网络攻击?

网络攻击 一般就是 局域网 的ARP攻击， 这个可以用防火墙解决，或者 再安装一个 ARP防火墙，如 金山ARP防火墙，非常不错，可以拦截的

系统 杀毒软件问题欢迎和我提问，给予具体解答

哪个防ARP攻击的软件比较好??

彻底解决ARP问题 路由器手动IP绑定MAC(也可以防治) 这里就有绿色ARP防火墙(免费) 你搜一下就可以找到 安全快捷 ARP防火墙 是最专业的如果是整个网络防护 那么就下载ARP防火墙网络版 只需要一台机器安装局域网所有的机器都可以防治有几种选择 方便快捷1.下载微软arp补丁KB891861 下载地址为 2.也是最常用的ARP防火墙(免费-在里面有一个免费设置)应该说是专门防治ARP病毒的 我也是用的这种 不会在有掉线 网速慢问题啦... 完全可以阻挡 P2P终结者,聚生网管...那些垃圾软件 下载地址为 这是天空下载地址推荐用第二种方法(最有效的方法)反击工具嘛!!! 可以用反P2P终结者下载地址 也有反聚生网管下载地址 (天空下载--国内知名下载网站)反网络执法官 V1.0下载地址 (天空下载--国内知名下载网站)如何你安装了我所说的第二种ARP防火墙 那您就可以通过IP找到发送ARP病毒的机器啦!!!

采纳哦

请问在局域网中，用什么软件会比较有效的防止有人发送数据包攻击我的电脑？

从你网络防攻击软件的问题可以说明网络防攻击软件，有两种情况，一种是你下面的人用聚生网管等这种软件，另外一种情况可能下面的人中了ARP病毒，这样才会不断向网关里的电脑发送ARP， 如何防止呢，一种方法就是大家用的ARP防火墙，另外一种方法就是： 1、ARP攻击 针对ARP的攻击主要有两种，一种是DOS,一种是Spoof。 ARP欺骗往往应用于一个内部网络，网络防攻击软件我们可以用它来扩大一个已经存在的网络安全漏洞。 如果你可以入侵一个子网内的机器，其它的机器安全也将受到ARP欺骗的威胁。同样，利用APR的DOS甚至能使整个子网瘫痪。 2、对ARP攻击的防护 防止ARP攻击是比较困难的,修改协议也是不大可能。但是有一些工作是可以提高本地网络的安全性。 首先，你要知道，如果一个错误的记录被插入ARP或者IP route表，可以用两种方式来删除。 a. 使用arp –d host_entry b. 自动过期，由系统删除 这样，可以采用以下的一些方法： 1）. 减少过期时间 #ndd –set /dev/arp arp_cleanup_interval 60000 #ndd -set /dev/ip ip_ire_flush_interval 60000 60000=60000毫秒 默认是300000 加快过期时间，并不能避免攻击，但是使得攻击更加困难，带来的影响是在网络中会大量的出现ARP请求和回复，请不要在繁忙的网络上使用。 2）. 建立静态ARP表 这是一种很有效的方法，而且对系统影响不大。缺点是破坏了动态ARP协议。可以建立如下的文件。 test.nsfocus.com 08:00:20:ba:a1:f2 user. nsfocus.com 08:00:20:ee:de:1f 使用arp –f filename加载进去，这样的ARP映射将不会过期和被新的ARP数据刷新，除非使用arp –d才能删除。但是一旦合法主机的网卡硬件地址改变，就必须手工刷新这个arp文件。这个方法，不适合于经常变动的网络环境。 3）．禁止ARP 可以通过ifconfig interface –arp 完全禁止ARP，这样，网卡不会发送ARP和接受ARP包。但是使用前提是使用静态的ARP表，如果不在apr表中的计算机 ，将不能通信。这个方法不适用与大多数网络环境，因为这增加了网络管理的成本。但是对小规模的安全网络来说，还是有效和可行的

求最实用的防止ARP攻击软件

朋友，如果你的电脑受到了ARP攻击，那就试试360的吧，360安全卫士的ARP防火墙对ARP攻击还是很管用的，安装后ARP防火墙默认是关闭的，你自行开启一下，这样就能很好的帮你阻止ARP攻击了，去360官网下载最新的360安全卫士就行，木马防火墙在360安全卫士里，这个还是不错的，你可以放心试试. 希望我的回答对你有帮助，谢谢！

好用的杀毒软件，可以防止网络攻击的 推荐个。。。卡巴数据库老出问题 不他妈用了

盗版的话就用卡巴吧，正版的话就用微点吧！

微点是我国最先出来的主动防御软件，但是由于某种原因（不便多讲），在熊猫烧香后才被重视！你还可以加个免费的防火墙，就是360卫士，还是不错的！