下一代防火墙AF

深信服下一代防火墙AF融合边界对抗威胁所需的专业安全能力,通过简单易用的方式交付,全面防护各类威胁,并具备多重智能模型和智能联动手段,可持续对抗不断出现的各类新风险。
点击可切换产品版本
知道了
不再提醒
AF8.0.48
{{sendMatomoQuery("下一代防火墙AF","ARP欺骗防御")}}

ARP欺骗防御

更新时间:2022-06-17

ARP欺骗是一种常见的内网病毒,中病毒的计算机,不定时地向内网发ARP欺骗的广播包,使内网机器的正常通信受到干扰和破坏,严重时会导致整网断网。设备通过不接收有攻击特征的ARP请求或回复来保护设备本身的ARP缓存,实现自身免疫。

如果设备的访问控制用户有绑定IP/MAC,则设备会以绑定的IP/MAC信息为准。

勾选启用ARP欺骗防御,页面设置如下。

网关MAC广播间隔时间(秒/次):设置设备广播MAC的间隔时间。