一、网络通知
请各校园网用户注意：
最近校园网网速大幅下降，网络情况拥挤，资源急剧下降。经过用户的反映以及我队的观察，发现是因为最近校园网内ARP病毒流行爆发所导致。为了更好的维护我校网络环境，保证各用户的正常使用，现作出以下通知：
1、请各用户登陆“ftp://202.116.100.27/2.防arp攻击软件/”下载安装antiarp 4.3版以及TSC（ARP病毒专杀）
2、下载并安装“360安全卫士”查杀计算机上的恶意插件以及流行木马
3、下载并安装“usbcleaner”并开启监控杜绝U盘病毒的传播
4、密切关注网络使用情况，当antiarp报告受到攻击时请记录下攻击源的网卡地址（MAC），并在值班时间通知值班网管
5、我队已经对所管辖的各宿舍楼展开监控，一旦发现感染ARP病毒计算机接入网络影响网络环境的，马上实施所在宿舍端口封闭处理，直到该计算机恢复正常
请各位用户加强安全使用网络意识，不随便下载不明软件，不随便访问不明网站，杜绝U盘病毒传播，定时查杀个人计算机的病毒及木马。从个人做起，为维护网络良好的网络环境增添一份力量。谢谢大家。
PS：上述软件在“ftp://202.116.100.27/”都有下载，具体位置可以自行寻找或者登录http://202.116.100.27/bbs或者博济论坛IT专版查询。
北校区信息与网络办 北校区学生网管队
2007年10月30日
二、ARP防火墙的设置
ARP防火墙未经过任何设置没有任何保护功能，还对网络有潜在威胁！！！
1.设置>主动防御及追踪>主动防御 停用 (注：如果打开此项,会给交换机带来巨大负载,同arp病毒攻击没有区别)
002
2.设置>安全配置>抑制发送ARP 阈值 10个/秒,抑制时间>200,(推荐999,不能再大了,否则会出错,出错后重装此防火墙即可)
003
3.校园网内的正常网关MAC地址为00-04-80-36-5E-00,网关IP随各楼层的不同而异,请注意核对.
ARP防火墙过期的应对方法
1. 安装后可免费试用15天，无功能限制。
2. 15天试用期满后
选择继续免费试用，允许ARP防火墙修改浏览器首页（指向百度），即合作版，无功能限制。[有过期时间限制，过期后我们会提供时间补丁，不需要升级到新版本]
注：为避免在15天试用期满后弹出窗口提示，建议在安装后，直接选择从试用版过渡合作版（免费），如下图所示：
004
三、FAQ
Q1.arp病毒的危害有些什么？
A1.arp病毒最直接的危害是无法正常上网，机制包括两方面：机制一，arp欺骗造成被欺骗对象无法识别正确的网关 ，从而造成被欺骗对象无法正常连接万维网。机制二，arp欺骗造成的arp广播风暴，可以阻塞网络，消耗网络资源，特别是在学校，它可以大量占用网关 的处理能力，造成全校区的网络连接异常。所以arp不管爆发在哪里，都会影响整个校区。arp病毒的其他危害还包括下载木马病毒到本机，偷盗帐号和密码等等，所以arp病毒的危害巨大，关系到每个校园网的用户利益。
Q2.arp防火墙如何扰乱网络？
A2.arp防火墙有“主动防御的功能”，其机制是将正确的arp包(而非攻击型的)在局域网广播出去,其对局域网的危害同arp病毒的机制二,通过占用网关 的处理能力来影响到整个校区的网络,而且其危害随局域网中安装有arp防火墙的电脑数增加而增大。
001
Q3.什么是网关，有什么作用？
A3.网关 ，其作用简单的说就是，负责所有 的网络应用的接收和转发，如果网关的功能受到了影响，整个校区的所有网络应用都不能正常使用。比如：网速慢，掉包，验证失败等等。
请各校园网用户注意：
最近校园网网速大幅下降，网络情况拥挤，资源急剧下降。经过用户的反映以及我队的观察，发现是因为最近校园网内ARP病毒流行爆发所导致。为了更好的维护我校网络环境，保证各用户的正常使用，现作出以下通知：
1、请各用户登陆“ftp://202.116.100.27/2.防arp攻击软件/”下载安装antiarp 4.3版以及TSC（ARP病毒专杀）
2、下载并安装“360安全卫士”查杀计算机上的恶意插件以及流行木马
3、下载并安装“usbcleaner”并开启监控杜绝U盘病毒的传播
4、密切关注网络使用情况，当antiarp报告受到攻击时请记录下攻击源的网卡地址（MAC），并在值班时间通知值班网管
5、我队已经对所管辖的各宿舍楼展开监控，一旦发现感染ARP病毒计算机接入网络影响网络环境的，马上实施所在宿舍端口封闭处理，直到该计算机恢复正常
请各位用户加强安全使用网络意识，不随便下载不明软件，不随便访问不明网站，杜绝U盘病毒传播，定时查杀个人计算机的病毒及木马。从个人做起，为维护网络良好的网络环境增添一份力量。谢谢大家。
PS：上述软件在“ftp://202.116.100.27/”都有下载，具体位置可以自行寻找或者登录http://202.116.100.27/bbs或者博济论坛IT专版查询。
北校区信息与网络办 北校区学生网管队
2007年10月30日
二、ARP防火墙的设置
ARP防火墙未经过任何设置没有任何保护功能，还对网络有潜在威胁！！！
1.设置>主动防御及追踪>主动防御 停用 (注：如果打开此项,会给交换机带来巨大负载,同arp病毒攻击没有区别)
002
2.设置>安全配置>抑制发送ARP 阈值 10个/秒,抑制时间>200,(推荐999,不能再大了,否则会出错,出错后重装此防火墙即可)
003
3.校园网内的正常网关MAC地址为00-04-80-36-5E-00,网关IP随各楼层的不同而异,请注意核对.
ARP防火墙过期的应对方法
1. 安装后可免费试用15天，无功能限制。
2. 15天试用期满后
选择继续免费试用，允许ARP防火墙修改浏览器首页（指向百度），即合作版，无功能限制。[有过期时间限制，过期后我们会提供时间补丁，不需要升级到新版本]
注：为避免在15天试用期满后弹出窗口提示，建议在安装后，直接选择从试用版过渡合作版（免费），如下图所示：
004
三、FAQ
Q1.arp病毒的危害有些什么？
A1.arp病毒最直接的危害是无法正常上网，机制包括两方面：机制一，arp欺骗造成被欺骗对象无法识别正确的网关 ，从而造成被欺骗对象无法正常连接万维网。机制二，arp欺骗造成的arp广播风暴，可以阻塞网络，消耗网络资源，特别是在学校，它可以大量占用网关 的处理能力，造成全校区的网络连接异常。所以arp不管爆发在哪里，都会影响整个校区。arp病毒的其他危害还包括下载木马病毒到本机，偷盗帐号和密码等等，所以arp病毒的危害巨大，关系到每个校园网的用户利益。
Q2.arp防火墙如何扰乱网络？
A2.arp防火墙有“主动防御的功能”，其机制是将正确的arp包(而非攻击型的)在局域网广播出去,其对局域网的危害同arp病毒的机制二,通过占用网关 的处理能力来影响到整个校区的网络,而且其危害随局域网中安装有arp防火墙的电脑数增加而增大。
001
Q3.什么是网关，有什么作用？
A3.网关 ，其作用简单的说就是，负责所有 的网络应用的接收和转发，如果网关的功能受到了影响，整个校区的所有网络应用都不能正常使用。比如：网速慢，掉包，验证失败等等。