ARP防火墙通过在系统内核层拦截虚假ARP数据包以及主动通告网关本机正确的MAC地址，可以保障数据流向正确，不经过第三者。从而保证通讯数据安全、保证网络畅通、保证通讯数据不受第三者控制。包括拦截ARP攻击、拦截IP冲突、Dos攻击抑制、ARP数据分析等功能。
ARP防火墙功能：
一、拦截攻击
1、在系统内核层拦截外部虚假ARP数据包，保障系统不受ARP欺骗、ARP攻击影响，保持网络畅通及通讯安全
2、在系统内核层拦截本机对外的ARP攻击数据包，以减少感染恶意程序后对外攻击给用户带来的麻烦
二、拦截IP冲突
1、在系统内核层拦截IP冲突数据包，保障系统不受IP冲突攻击的影响；
三、Dos攻击抑制
在系统内核层拦截本机对外的TCP SYN/UDP/ICMP/ARP DoS攻击数据包，定位恶意发动DoS攻击的程序，从而保证网络的畅通
四、安全模式
除了网关外，不响应其它机器发送的ARP Request，达到隐身效果，减少受到ARP攻击的几率
五、P数据分析
分析本机接收到的所有ARP数据包，掌握网络动态，找出潜在的攻击者或中毒的机器
六、监测缓存
自动监测本机ARP缓存表，如发现网关MAC地址被恶意程序篡改，将报警并自动修复，以保持网络畅通及通讯安全
七、主动防御
主动与网关保持通讯，通告网关正确的MAC地址，以保持网络畅通及通讯安全
八、追踪攻击者
发现攻击行为后，自动快速锁定攻击者IP地址
九、病毒专杀
发现本机有对外攻击行为时，自动定位本机感染的恶意程序、病毒程序
