可以說(shuō)通過(guò)切斷傳播途徑是能夠徹底地控制ARP病毒的，但對(duì)未知病毒又該如何應(yīng)對(duì)？安裝防病毒軟件和防火墻是必要的，但更重要的是要保證病毒庫(kù)和操作系統(tǒng)補(bǔ)丁的即時(shí)升級(jí)。而單純依賴每個(gè)PC終端的主動(dòng)性是不可靠的，而且，如何接入網(wǎng)絡(luò)的PC終端本身就是非法用戶的話，問(wèn)題就更大了。
針對(duì)與此，H3C端點(diǎn)接入防御解決方案(EAD，Endpoint Admission Defense)提供了一個(gè)全新的安全防御體系，將病毒防御功能和網(wǎng)絡(luò)接入控制相融合，加強(qiáng)了對(duì)用戶終端的集中管理，提高了網(wǎng)絡(luò)終端的主動(dòng)抵抗能力。EAD方案通過(guò)在每臺(tái)PC機(jī)上的安全客戶端、網(wǎng)絡(luò)內(nèi)部署的安全策略服務(wù)器、接入網(wǎng)絡(luò)設(shè)備和防病毒軟件直接實(shí)現(xiàn)聯(lián)動(dòng)，可以將不符合安全要求的終端限制在“隔離區(qū)”內(nèi)，防止“危險(xiǎn)”終端對(duì)網(wǎng)絡(luò)安全的損害，避免“易感”終端收到病毒、蠕蟲的攻擊，從而大幅度提升了網(wǎng)絡(luò)抵御未知病毒的能力。

設(shè)備選型推薦：