ARP欺骗（又名ARP缓存投毒）是利用ARP处理的无状态特性，主动的向受害站点发送虚假单播ARP应答包。Hillstone设备集成防火墙、路由器和交换机功能于一体，提供一整套丰富、完善的方案保卫网络、防护二层攻击。Hillstone的StoneOS是一个专业的安全操作系统，它将安全防护与传统的路由和交换等网络功能相结合，并引进一系列安全防护特性，对ARP和二层攻击进行了广泛而有效的防护。这些安全防护机制能够保护ARP学习表和MAC学习表，有效防御了来自内部和外部的攻击。