单位局域网网络安全防护，开启局域网电脑ARP检测及防护方法

当局域网电脑遭受ARP攻击时，我们首先需要做的就是将本地电脑IP和其MAC进行静态绑定，以防止IP冲突的产生。如图所示，打开“命令提示符”界面。

待打开“命令提示符”界面后，依次“ipconfig /all”以获取本机IP地址和MAc地址，接着输入“arp -s IP MAC”的格式命令以实现静态绑定操作。

当然，我们也可以借助具有ARP防护功能的软件来实现，如图所示，借助流量防火墙提供的ARP主动防御功能来实现。

当成功开启ARP主动防御功能后，如果局域网中存在ARP攻击行为时，ARP防火墙将及时进行提示，同时借助此工具还可以追踪ARP攻击源，以便采取有效的防护措施。

此外，我们还可以开启电脑操作系统自带的网络防火墙功能，以便对电脑中运行的程序的网络访问行为进行监控和拦截。如图所示，在“运行”窗口中输入“service.msc”以打开服务窗口。

从打开的“服务”界面中，找到“Windowns Filrware”服务项并右击，选择“开启”项以启用Windows防火墙功能。

由于以上三种方法所实现的ARP防御功能，只能被动的检测及防御局域网ARP攻击行为，无法实现真正的主动防御功能。为了实现对整个局域网的有效监控，防止ARP攻击所造成的计算机网络不稳定的问题，我们可以借助专门用于对局域网电脑上网行为进行监控的工具来实现，通过百度搜索下载聚生网管上网行为控制软件来实现。

安装并运行此工具后，在其程序主界面中，点击“安全防御”下拉列表中的“安全检测工具”，之后勾选”启用ARP主动防御检测功能“即可实现ARP主动防御功能。同时我们还可以针对局域网中存在的ARP攻击类软件进行检测。

除了ARP主动防御功能外，我们还可以在如图所示的界面中勾选”输出ARP攻击“项，以便主动针对局域网中的ARP攻击源进行追踪。通过列出的ARP攻击源信息，我们可以针对局域网ARP攻击源进行修复操作。

当然聚生网管网络行为控制软件的功能不只是检测防御ARP攻击，同时该工具还具有非常强大的计算机上网行为控制功能，不仅可以实现对整个局域网上网速度的限制，同时还可以针对接入局域网的无线路由器、手机、平板等设备进行控制，同时还具有批量绑定静态IP地址、ARP检测防御、禁止无线路由器或WiFi共享功能，尤其是其强大的策略支持，可以实现“网购限制”、“游戏限制”、“上网时间限制”、“炒股限制”以及“聊天限制”、“股票限制”、“普通下载限制”、“P2P下载限制”、“ACL规则限制”等功能，从而实现个性化、多样化的局域网控制需要。