ARP 攻擊導致區域網路斷線、延遲極高、資料外洩。本文說明攻擊成因，並提供四級防護方案：Win7 內建防火牆 (★★)、360 流量防火牆 (★★★★)、專業 ARP 防火牆 (★★★★★)、網管層面交換機配置 (根治)。
攻擊成因
- ARP 病毒/木馬：區網內感染主機持續發送偽造 ARP 回應，污染閘道/主機 ARP 快取。
- P2P/流量搶佔軟體：迅雷、BT 等發送大量 ARP 請求佔用頻寬。
級別 1：Windows 內建防火牆 (基礎防護 ★★)
- 「控制台」→「系統與安全性」→「Windows 防火牆」。
- 左側「開啟或關閉 Windows 防火牆」。
- 「家庭/工作網路」與「公用網路」均選「開啟 Windows 防火牆」。
- 建議勾選「阻擋所有傳入連線」。
級別 2：360 安全衛士「區域網路 ARP 保護」 (進階防護 ★★★★)
- 360 主介面 → 「功能大全」→「更多」→ 開啟「流量防火牆」。
- 左側選單「區域網路防護」。
- 開啟「區域網路 ARP 保護」開關。
- 勾選「自動修復被攻擊的閘道 MAC」、「攔截偽造 ARP 封包」。
級別 3：專業 ARP 防火牆 (如 彩影 ARP 防火牆，專業級 ★★★★★)
- 安裝個人版 (免費)，啟動自動監控。
- 關閉報警彈窗：「工具列」→「高級參數設定」→「報警」→ 取消三個勾選 → 確定。
- 「網路流量分析」可視覺化追蹤攻擊源頭 IP/MAC。
- 高級參數建議：「始終啟用」→ 閾值 40 (封包/秒)。
級別 4：企業/學校網管根治方案 (交換機層面)
- 核心/匯聚交換機啟用 DAI (Dynamic ARP Inspection)。
- 配合 DHCP Snooping 建立合法 IP-MAC-端口綁定資料庫。
- 啟用 IP Source Guard 過濾非法來源封包。
- 部署 802.1X 端口存取控制，綁定帳號-裝置-端口。
快速自檢清單
- [ ] Win7 內建防火牆已開啟
- [ ] 360 ARP 保護已啟用
- [ ] 專業 ARP 防火牆已安裝配置
- [ ] 網管已部署 DAI/DHCP Snooping (企業環境)
個人用戶落實前兩級即可抵禦絕大多數 ARP 攻擊；企業環境必須在網路基礎設施層面實施級別 4 方案才能根治。
