ARP 攻擊 (ARP Spoofing/Poisoning) 是區域網路中常見的中間人攻擊，導致網路斷線、速度極慢、資料竊取。Win7 內建防火牆與 360 安全衛士均可提供有效防護。本文詳細說明開啟與配置步驟。
一、ARP 攻擊成因快速判斷
- 病毒感染：區網內一台中毒電腦持續發送偽造 ARP 回應，閘道/其他主機 ARP 快取被污染 → 全網斷線或極慢。
- P2P/流量搶佔軟體：迅雷、BT 等軟體發送大量 ARP 請求搶佔頻寬，造成類似癥狀。
二、方案一：啟用 Windows 內建防火牆 (防護等級 ★★)
- 「開始」→「控制台」→「系統與安全性」。
- 點擊「Windows 防火牆」→ 左側「開啟或關閉 Windows 防火牆」。
- 針對「家庭或工作 (私人) 網路」與「公用網路」均選擇「開啟 Windows 防火牆」。
- 建議同時勾選「阻擋所有傳入連線 (含允許的程式清單)」以提高安全性。
- 確定儲存。內建防火牆可攔截大部分基礎 ARP 偽造封包。
三、方案二：啟用 360 安全衛士「區域網路 ARP 保護」 (防護等級 ★★★★)
- 開啟 360 安全衛士主介面 → 右側「功能大全」→「更多」。
- 搜尋或分類找到 「流量防火牆」 → 點擊開啟 (若未安裝會提示下載)。
- 在流量防火牆介面點擊左側 「區域網路防護」。
- 開啟 「區域網路 ARP 保護」 開關 (變為綠色/啟用狀態)。
- 可選擇「自動修復被攻擊的閘道 MAC」與「攔截偽造 ARP 封包」。
四、進階防護：專業 ARP 防火牆 (如 彩影 ARP 防火牆，防護等級 ★★★★★)
- 可追蹤攻擊源主機 IP/MAC、自動封鎖、流量分析圖表。
- 個人版免費，安裝後預設啟用監控；若不需彈窗報警，可在「高級參數設定」→「報警」取消所有勾選。
- 建議「高級參數」→「始終啟用」→ 閾值設為 40 (每秒偵測封包數)。
五、網管層面根治建議 (針對企業/學校網管)
- 核心交換機開啟 DAI (Dynamic ARP Inspection) + DHCP Snooping + IP Source Guard，從交換機層面過濾偽造 ARP。
- 部署 802.1X 認證，綁定帳號-MAC-端口，杜絕私接設備。
- 定期掃描殺毒，隔離感染主機。
針對個人用戶，**啟用 Win7 內建防火牆 + 360 ARP 保護** 即可有效抵禦 90% 以上 ARP 攻擊；企業環境務必在交換機層面部署 DAI 實現根治。
