当前针对址心攻击的主要防御措施是采用双向绑定和运行ARP防火墙系 统,但是这些措施都存在缺陷。双向绑定需要用户掌握一定的网络管理知识,并 且配置过程繁琐,需要对客户主机和网关两端进行配置。运行ARP防火墙系统 虽然解决“双向绑定”需要人工手动配置的问题,但是防御效果不是很理想。当 前关于灿冲防火墙系统内部实现的研究资料甚少,对防御系统的研究主要通过 系统的安装使用说明,系统的功能测试结果以及网上网友对系统的一些使用心得 总结而来。当前灿冲防火墙系统有单机版和网络版两种,通过对系统的功能测 试结果,总结出单机版系统所存在的缺陷有