Question

单位局域网经常掉线

有时很慢，360说欺骗ARP攻击，怎么回事？如何查出中毒的电脑，和除掉它？有什么工具？安装了贝克也不好使、
什么样的抓包软件简单易懂还好用些？360、冰点、贝壳我都用过了，都白费！时不时的还是掉网！苦恼，电脑太多也不能个个都重做啊！还有如何升级免疫网络？是不是无盘系统啊？单位的线还分给外面单位3条，怎么弄啊》？
我知道免疫网络了，如果不花钱怎么能弄好！除了做系统！

Answer 1

ARP个人防火墙也有很大缺陷：
1、它不能保证绑定的网关一定是正确的。如果一个网络中已经发生了ARP欺骗，有人在伪造网关，那么，ARP个人防火墙上来就会绑定这个错误的网关，这是具有极大风险的。即使配置中不默认而发出提示，缺乏网络知识的用户恐怕也无所适从。
2 、ARP是网络中的问题，ARP既能伪造网关，也能截获数据，是个“双头怪”。在个人终端上做ARP防范，而不管网关那端如何，这本身就不是一个完整的办法。ARP个人防火墙起到的作用，就是防止自己的数据不会被盗取，而整个网络的问题，如掉线、卡滞等，ARP个人防火墙是无能为力的。
因此，ARP个人防火墙并没有提供可靠的保证。最重要的是，它是跟网络稳定无关的措施，它是个人的，不是网络的。
网络问题还必须从问题的根源上去解决，网络问题的根源就在于电脑的网卡，只有从网卡上面做拦截，做限制才能保证你的网络安全稳定。目前唯一能彻底解决的就是免疫墙技术了，通过免疫墙技术部署免疫网络解决方案。免疫网络解决方案，对你的网络不需要做大的改动，可以用免疫墙设置策略，不装驱动不让上网，装了就拦截。就能直接从从网卡上面拦截每一台电脑发出的病毒攻击，进行统一管理，网络管理员只有一个，还能监控整个内网电脑的上网状况，有异常情况准确定位报警。

Answer 2

如果你的网络中了ARP 现在你就用一个抓包软件（网上下一个很多的） 接到你的路由器上，抓包看看哪台电脑在不间断的发包，这台不间断发包的电脑，就是根源，需要把这台电脑的硬盘全部格式化，重装系统才行，ARP是最烦人的病毒。

Answer 3

是的、内网ARP攻击导致的！现在的ARP防火墙，双绑都不好使!赶快升级免疫网络吧，这样才能一劳永逸。

Answer 4

ARP攻击是从数据链路层发起的，ARP防火墙、360等都是应用层软件，防不了的。并且ARP等网络攻击一直都存在的，网络攻击有时并不是人为故意搞破坏，因为以太网协议存在先天漏洞和难管理的缺陷，导致各种内网问题层出不穷。要想彻底解决内网攻击，只有从每个终端的网卡上进行防控拦截，使其不能发出ARP攻击。
我们公司以前的网络也出现这种问题，后来用了欣向免疫安全网关，将普通网络升级为免疫网络，从网络底层、每个终端上进行防控监测，不仅能防止本机不受攻击，还能拦截本机对外的网络攻击，加固网络基础安全，能够彻底有效的解决内网攻击问题。并且还有个监控界面，哪台电脑发出的攻击都会有记录，一目了然，直接找到攻击源。

Answer 5

朋友，内网的ARP攻击是以太网2-3层的协议，所有防火墙，杀软都是基于网络层以上的协议，根本控制不了，双绑措施也有很大的缺陷，能彻底解决内网的ARP攻击，保证内网的安全和稳定，只有欣向的免疫网络解决方案。具体技术怎么实现到的，楼主可以到欣向的官网上去了解。