Win7 區域網路 ARP 攻擊怎麼防範？從系統防火牆到專業 ARP 防火牆分級防禦

區域網路中若有電腦感染 ARP 木馬，會透過 ARP 欺騙截獲流量、導致斷網、網速極慢。本文提供四級防禦方案：Windows 防火牆 (基礎)、360 流量防火牆 (進階)、專業彩影 ARP 防火牆 (專家級)、尋找攻擊源頭隔離處理。

攻擊成因

• 區網內電腦中 ARP 病毒，傳播極快，一台中毒全網受害。
• 區網內有人用 P2P 軟體佔滿頻寬 (非 ARP 攻擊，但癥狀相似)。

防禦等級與設定

一級：Windows 防火牆 (★★)

1. 控制台 → 系統與安全性 → Windows 防火牆 → 檢查防火牆狀態。

2. 左側「開啟或關閉 Windows 防火牆」→ 所有網路環境選「開啟」。

二級：360 流量防火牆 (★★★★)

1. 360 安全衛士 → 功能大全 → 「流量防火牆」。

2. 開啟「區域網路防護」→ 勾選「區域網路 ARP 保護」。

三級：彩影 ARP 防火牆專業版 (★★★★★)

1. 下載安裝彩影 ARP 防火牆 (個人版免費)。

2. 啟用自動監控，進階參數建議：
   「始終啟用」→ 閾值 40。
   關閉警報提示：高級參數 → 「警報」三個核取方塊取消勾選。

3. 「網路流量分析」可即時追蹤攻擊源頭 IP/MAC。

注意：ARP 攻擊僅存在區域網路 (Layer 2)，家用單機直撥寬帶、經路由器 NAT 環境不受影響。企業/學校區網建議部署三級防禦並配合網管追蹤源頭隔離。