arp欺骗深层次讨论

        很多杀软都是面向OSI七层中的最高层(应用层)来杀毒的.就连微软的系统也很少提供面向驱动方向上的编程接口,而ARP则不然,ARP病毒是OSI互连中的第二层,数据链路层,比IP网络层还低一层.就连以前的防火墙都没有防到这层.是系统设计上的缺陷,其实病毒并不高明.病毒只是不停地发ARP欺骗数据包而已,把网关指向它本身.接近于硬件驱动层,不知用冰刃能不能发现它.(有可能以驱动形式加载网卡程序)
         风云防火墙有防arp的功能，但这个墙的确拖累网速。