随着办公电子化技术的发展，企业又发现了新的办公模式，那就是“BYOD”。

    BYOD（Bring Your Own Device）：指携带自己的设备办公，这些设备包括个人电脑、手机、平板等（而更多的情况指手机或平板这样的移动智能终端设备。）在机场、酒店、咖啡厅等，登录公司邮箱、在线办公系统，不受时间、地点、设备、人员、网络环境的限制……BYOD向人们展现了一个美好的未来办公场景。

    现在更多的情况指手机或平板这样的移动智能终端设备。许多企业开始考虑允许员工自带智能设备使用企业内部应用。企业的目标是在满足员工自身对于新科技和个性化追求的同时提高员工的工作效率，降低企业在移动终端上的成本和投入。背后的理念是用户可以将平板电脑之类的个人设备既用于工作也用于私人事务。

    BYOD（自带设备办公）让办公变得更加方便，但也使得办公数据与私人设备的物理边界消失，尤其是无线Wi-Fi的应用，扩大了网络接入的范围，使接入位置不再固定于某个物理网络端口，外来人员可能通过破解无线信号潜入企事业单位的内网之中。因此，BYOD不仅要考虑应用性和易用性，还应从信息安全角度出发，针对人员、设备、网络、应用和数据这五个维度进行全方位安全建设。

    Anyview(网络警)网络监控软件是一款专业的局域网安全防护软件，可以有效监控局域网电脑、禁止电脑修改IP和禁止修改MAC地址、禁止MAC增加、可禁止修改本地属性、可防御局域网ARP攻击等功能，可以为企事业单位局域网网络安全、规范网络管理和商业机密保护提供有效的解决方案。

    1、可禁止外部电脑(如笔记本)或移动设备(如平板电脑或手机)接入单位局域网访问因特网。

    2、可禁止外部电脑访问局域网内部电脑资源或服务器共享文件、禁止外部电脑和单位内部电脑通讯。

    3、可禁止单位内部电脑修改IP地址或MAC地址，防止IP地址盗用、防止IP冲突攻击、防止越权上网或逃避网络监控。

    4、支持ARP火墙绑定功能，IP和MAC绑定功能，禁止外来电脑MAC增加，禁止修改本地连接属性等。

    5、防御局域网ARP攻击、抵御ARP欺骗、防止ARP病毒攻击、防止ARP劫持攻击等。

  一、如何使用INTRAVIEW部分设置ARP火墙阻断ARP攻击和ARP欺骗？ 
    INTRAVIEW标准版和专业版部分都附带了ARP火墙，可以静态绑定ARP表；设置非常简单，首先控制台里选择“本地网络”，然后点“控制规则”里“ARP火墙”，仅需要设置网关对应的IP和MAC，以及引擎本机对应的IP和MAC关系，所有安装了INTAVIEW工作站的电脑就自动免疫了ARP攻击和ARP病毒；

    防止ARP攻击需要两头绑定ARP（IP和MAC绑定）：绑定出口路由和绑定被监视电脑；

    1、绑定出口或路由：首先应将ANYVIEW（网络警）网络监控软件部署成网桥模式，因为网桥才是透明的， 这样就可以直接在路由上绑定，也可以在网桥上运行的ANYVIEW（网络警）网络监控软件来绑定ip和MAC关系，但如果是多VLAN的环境就只能在3层交换机上来绑定（因为交换机的子网网关IP对应了子网下所有电脑的MAC），使用ANYVIEW（网络警）网络监控软件绑定出口如下图所示：

    可通过以下功能鼠标右键导出IP和MAC对应关系（EXCEL格式或TXT格式），另外通过设置“新增MAC地址",可禁止外来电脑对本局域网网络的访问；

    2、绑定被监视电脑：其次就是在所有的被监视电脑上安装INTRAVIEW工作站.exe（如有域管理服务器可通过"INTRAVIEW工作站.MSI"安装包完全自动推送）;安装完成后设置控制台上的ARP火墙，绑定服务器本机ARP和路由出口的ARP信息，这样安装好INTRAVIEW工作站的所有被监视电脑都自动绑定了静态ARP了；
 

    二、如何准确判断网络内某个电脑是否中了ARP病毒？
    （1）首先到路由查看路由器LAN的MAC地址，记录下来
    （2）然后到AnyView所在电脑获取本机MAC地址（方法是：在MS-DOS状态下，执行“ipconfig /all”）记录下来
    （3）客户机断网的时候，在断网的客户机电脑的MS-DOS状态下，使用“arp -a”命令查看网关IP对应的MAC地址是多少？
    （4）如果这个MAC地址既不是网关的MAC，也不是ANYVIEW网络监控软件电脑的MAC（也就是引擎本机电脑MAC地址），那就是中ARP毒了，这个MAC对应的可能就是发起ARP攻击的电脑或者是虚拟的MAC;