可以說通過切斷傳播途徑是能夠徹底地控制ARP病毒的，但對未知病毒又該如何應(yīng)對？安裝防病毒軟件和防火墻是必要的，但更重要的是要保證病毒庫和操作系統(tǒng)補(bǔ)丁的即時升級。而單純依賴每個PC終端的主動性是不可靠的，而且，如何接入網(wǎng)絡(luò)的PC終端本身就是非法用戶的話，問題就更大了。
針對與此，H3C端點接入防御解決方案(EAD，Endpoint Admission Defense)提供了一個全新的安全防御體系，將病毒防御功能和網(wǎng)絡(luò)接入控制相融合，加強(qiáng)了對用戶終端的集中管理，提高了網(wǎng)絡(luò)終端的主動抵抗能力。EAD方案通過在每臺PC機(jī)上的安全客戶端、網(wǎng)絡(luò)內(nèi)部署的安全策略服務(wù)器、接入網(wǎng)絡(luò)設(shè)備和防病毒軟件直接實現(xiàn)聯(lián)動，可以將不符合安全要求的終端限制在“隔離區(qū)”內(nèi)，防止“危險”終端對網(wǎng)絡(luò)安全的損害，避免“易感”終端收到病毒、蠕蟲的攻擊，從而大幅度提升了網(wǎng)絡(luò)抵御未知病毒的能力。

設(shè)備選型推薦：