ARP 欺騙病毒在局域網內橫行，導致斷網、掉線、資料竊聽等嚴重後果。利用 360 安全衛士內建的「ARP 防火牆」與「局域網防護」模組，可實現掃描檢測→自動阻斷→源頭定位→一鍵免疫全流程防護。本文以最新版介面為例，逐步演示操作細節。

現象識別：中招徵兆

• 局域網內電腦間歇性斷網、網速劇烈波動
• 網關 MAC 位址頻繁變更（arp -a 觀察）
• 特定時間段大量 ARP 廣播封包（Wireshark 抓包可見）
• 瀏覽器跳轉釣魚頁、HTTPS 證書錯誤

操作步驟：三分鐘完成免疫

步驟 1：開啟局域網防護模組

1. 啟動 360 安全衛士 → 左側欄選「安全防護中心」。
2. 找到「局域網防護」卡片，撥動開關至開啟狀態（向右滑動）。

步驟 2：確認 ARP 防火牆自動啟動

開啟局域網防護後，系統會彈出提示框說明「已自動開啟 ARP 防火牆」，點擊「確定」。此時底層驅動已載入，開始攔截偽造 ARP 回應封包。

步驟 3：掃描並處理感染源

1. 若網內有受感染主機，360 會彈出「發現 ARP 攻擊源」警告，顯示攻擊者 IP、MAC、廠商資訊。
2. 點擊「查看詳情」→ 選擇「阻斷攻擊」（將攻擊源 MAC 加入黑名單）或「信任」（誤報時）。
3. 建議同步在路由器/交換機開啟 DHCP Snooping + Dynamic ARP Inspection (DAI)，從網絡層面根治。

步驟 4：自訂防護策略（進階）

• 網關保護：鎖定真實網關 MAC，防止被偽造。
• 主動防禦模式：「嚴格模式」攔截所有異常 ARP，「兼容模式」僅記錄不攔截（適合老舊設備環境）。
• 白名單管理：將伺服器、印表機等固定設備 MAC 加入白名單，避免誤攔。

根治建議：從單機防護升級到網絡層防禦

1. 交換機開啟 DAI：驗證 ARP 封包合法性，非法封包直接丟棄。
2. DHCP Snooping：僅信任上行埠 DHCP 回應，防止假冒 DHCP 服務器分發錯誤網關。
3. 端口隔離/Private VLAN：限制同一 VLAN 內主機互訪，阻斷橫向移動。
4. 定期修補漏洞：ARP 病毒常利用 MS17-010、CVE-2021-34527 等漏洞傳播，確保全網打上補丁。
5. 部署 HIDS/EDR：主機層面監控進程注入、異常網路連線行為。

常見誤區澄清

• ❌「裝了 360 就萬無一失」→ 單機軟體無法防禦交換機層面的 ARP 洪水攻擊，需網絡設備配合。
• ❌「靜態綁定 IP-MAC 就安全」→ 管理成本極高，DHCP 環境不適用；DAI 才是自動化正解。
• ❌「只殺毒不排查源頭」→ 必須定位患零主機並徹底清理/重裝，否則反覆發作。

結合「端點軟體防護 + 網絡設備硬化 + 營運流程規範」三位一體，才能徹底斬斷 ARP 病毒傳播鏈。