4.1任務(wù)概述當(dāng)局域網(wǎng)內(nèi)有某臺電腦運(yùn)行了此類ARP欺騙的木馬的時候，其他用戶原來直接通過路由器上網(wǎng)現(xiàn)在轉(zhuǎn)由通過病毒主機(jī)上網(wǎng)，切換的時候用戶會斷一次線。根據(jù)前面的現(xiàn)象判斷，應(yīng)該是中了ARP病毒。此時，謝立夫在服務(wù)器中應(yīng)該進(jìn)行哪些配置才能為天一研發(fā)中心解決上述問題呢？4.2情境描述怎樣防御病毒？什么是病毒？病毒有哪些特點(diǎn)？如何識別病毒？12344.3任務(wù)分析怎樣防御惡意網(wǎng)頁？5了解病毒工作原理掌握病毒癥狀掌握中毒現(xiàn)象掌握病毒清除方法學(xué)習(xí)目標(biāo)：知識目標(biāo)技能目標(biāo)態(tài)度目標(biāo)會識別病毒能使用適當(dāng)方法清除病毒能攔截惡意網(wǎng)頁能修復(fù)瀏覽器起始頁培養(yǎng)認(rèn)真細(xì)致的工作態(tài)度和工作作風(fēng)養(yǎng)成刻苦、勤奮、好問、獨(dú)立思考和細(xì)心檢查的學(xué)習(xí)習(xí)慣能與組員精誠合作，能正確面對他人的成功或失敗自學(xué)能力強(qiáng)，分析問題、解決問題能力和創(chuàng)新的能力1.靜態(tài)綁定針對前面的使用arp命令發(fā)現(xiàn)ARP中毒的現(xiàn)象，簡單并可防范ARP病毒的方式就是使用arp-d命令刪除ARP緩存表，然后使用arp-s手動綁定網(wǎng)絡(luò)地址（IP）和該IP地址對應(yīng)的方式物理地址。子任務(wù)4-1-2ARP病毒的清除與防范任務(wù)4-1常見病毒的清楚與防御因?yàn)锳RP病毒攻擊是基于基礎(chǔ)網(wǎng)絡(luò)協(xié)議的天然缺陷，所以ARP病毒攻擊的防御不同于常見病毒，單靠傳統(tǒng)殺毒軟件或防火墻等單一設(shè)備、單一解決方案來防御ARP病毒比較困難。

使用arp–d命令刪除ARP緩存表就可恢復(fù)網(wǎng)絡(luò)，但arp–d命令只能暫時刪除計(jì)算機(jī)的ARP緩存表，并不能防止ARP欺騙。執(zhí)行完該命令后仍然有可能遭受ARP攻擊，因?yàn)榫彺姹肀磺宄筮€會自動重建新的ARP表。2.使用防火墻防范目前關(guān)于ARP類的防護(hù)軟件非常多，如彩影ARP防火墻（AntiARP，原名AntiARPSniffer）等。本任務(wù)中以360安全衛(wèi)士的ARP防火墻為例說明，該方式比較簡單，而且目前360工具使用較多。雙擊打開360安全衛(wèi)士，單擊右下角的“更多”鏈接，在打開的界面中單擊“流量防火墻”，單擊“局域網(wǎng)保護(hù)”，確認(rèn)“繼續(xù)開啟”，等待開啟進(jìn)程完成→子任務(wù)4-1-2ARP病毒的清除與防范任務(wù)4-1常見病毒的清楚與防御打開如圖4-1-4所示的“360流量防火墻”對話框。在圖中可發(fā)現(xiàn)開啟了“ARP主動防御”，采用自動防御的方式；“ARP攻擊包攔截?cái)?shù)”為0，設(shè)置了IP地址與網(wǎng)關(guān)綁定。如程序需要通過防火墻，則可將其添加