ARP欺騙（又名ARP緩存投毒）是利用ARP處理的無狀態特性，主動的向受害站點發送虛假單播ARP應答包。Hillstone設備集成防火墻、路由器和交換機功能于一體，提供一整套豐富、完善的方案保衛網絡、防護二層攻擊。Hillstone的StoneOS是一個專業的安全操作系統，它將安全防護與傳統的路由和交換等網絡功能相結合，并引進一系列安全防護特性，對ARP和二層攻擊進行了廣泛而有效的防護。這些安全防護機制能夠保護ARP學習表和MAC學習表，有效防御了來自內部和外部的攻擊。