Question

局域网老是被人攻击怎么办啊 ？ 我装有ARP防火墙的 ， 还是没用 。我想必要时给于反击，求高手支招 ... 怎

Answer 1

ARP个人防火墙也有很大缺陷：

1、它不能保证绑定的网关一定是正确的。如果一个网络中已经发生了ARP欺骗，有人在伪造网关，那么，ARP个人防火墙上来就会绑定这个错误的网关，这是具有极大风险的。即使配置中不默认而发出提示，缺乏网络知识的用户恐怕也无所适从。

2 、ARP是网络中的问题，ARP既能伪造网关，也能截获数据，是个“双头怪”。在个人终端上做ARP防范，而不管网关那端如何，这本身就不是一个完整的办法。ARP个人防火墙起到的作用，就是防止自己的数据不会被盗取，而整个网络的问题，如掉线、卡滞等，ARP个人防火墙是无能为力的。

    因此，ARP个人防火墙并没有提供可靠的保证。最重要的是，它是跟网络稳定无关的措施，它是个人的，不是网络的。

   网络问题还必须从问题的根源上去解决，网络问题的根源就在于电脑的网卡，只有从网卡上面做拦截，做限制才能保证你的网络安全稳定。

目前唯一能彻底解决的就是免疫墙技术了，通过免疫墙技术部署免疫网络解决方案。免疫网络解决方案，对你的网络不需要做大的改动，可以用免疫墙设置策略，不装驱动不让上网，装了就拦截。就能直接从从网卡上面拦截每一台电脑发出的病毒攻击，进行统一管理，网络管理员只有一个，还能监控整个内网电脑的上网状况，有异常情况准确定位报警。

Answer 2

如果你是网络管理员，建议你升级免疫网络！这样你就能实时监控整个网络环境，拦截内网ARP和病毒攻击！网络问题还是以疏导和管理为解决办法，相互攻击只能使网络更加不稳定。

Answer 3

你可以设置下防火墙，看下防火墙拦截进攻的速度是不是小于arp进攻的速度，还有在防火墙上绑定网关的ip和mac，也可以把绑定好的ip和mac做成启动项，我用的是彩影的防火墙就是这么用的，别人再攻击我这基本也没事了，不过听说欣向arp防火墙很牛可以让攻击者在10内断网，我还没来的及尝试呢。

Answer 4

找到根源把那台机子的网线拔了