ARP 病毒危害

全國校園網 ARP 病毒泛濫，導致大範圍頻繁斷網，嚴重影響服務可用性與用戶資訊安全。

感染端症狀與應對

症狀	應對措施
系統啟動可疑進程	1. 立即安裝最新版 ARP 防火牆攔截本機攻擊封包 2. 下載殺毒軟體/專殺工具，安全模式全盤查殺
向外發送大量 ARP 廣播封包（ARP 防火牆可攔截提示）

受害端症狀與應對

症狀	應對措施
網速緩慢	1. 安裝 ARP 防火牆攔截外部攻擊保通訊 2. 鎖定攻擊者 MAC，提交網管系統定位隔離殺毒
QQ/MSN/上網直通車頻繁掉線
網路忽斷忽續
長時間斷網

核心防護工具

ARP 防火牆（單機版）：雙向防護——攔截外部攻擊保本機 ARP 快表正確；主動宣告本機正確 MAC 保護閘道不受欺騙。並具智能防禦、可信路由監測、ARP 病毒專殺、DoS 抑制、安全模式、流量分析、緩存監測、攻擊源定位等功能。

部署建議

1. 全網強制推廣 ARP 防火牆客戶端
2. 核心交換機啟用 DAI (Dynamic ARP Inspection) + IP Source Guard
3. DHCP Snooping 建立可信綁定資料庫
4. 定期掃描無授權裝置，隔離異常流量來源
5. 用戶教育：不執行不明程式、定期掃毒、異常即報修

校園網開放性強、用戶多樣，ARP 防護需「端點+網路+管理」三位一體持續經營。