三，应用感受：
笔者在一所中学网络环境下部署了免疫系统，选择了学校服务器作为监控中心，一部分客户端上安装了免疫上网驱动程序。在实际使用过程中内网爆发过ARP蠕虫病毒，不过安装了免疫上网驱动程序的客户端没有受到影响，查询ARP缓存表一切正常。然而没有安装免疫上网驱动程序的计算机则或多或少出现了无法上网，上网速度缓慢等问题，看来要想最大限度的发挥ARP欺骗病毒防范效果必须实施免疫系统。
经过全面实施免疫墙路由器学校内部有效的解决了ARP欺骗病毒对内网应用的冲击，即使有的机器感染了ARP欺骗病毒也会被免疫驱动拦截，攻击数据不会发送到网络中。
在实际使用中笔者还发现由于欣全向免疫墙路由器NUR8115M有四个以太LAN接口，需要下连多个交换机才能连接更多的网络终端，但由于免疫墙路由器通过免疫驱动控制到了内网任何一个电脑的网络数据收发，这样每台电脑都不会发出网络数据攻击，使得免疫墙路由器和我们传统的交换网络很好的兼容，使得我们在不更换交换设备的前提下仍能够彻底控制网络攻击并准确的定位报警。免疫墙路由器的实施实现了整个网络都尽显眼底的效果，彻底杜绝了内部网络数据攻击。
四，总结：
总的来说通免疫墙路由器来打造学校内部安全网络是非常有效的，欣全向免疫墙路由器NUR8115M自身对ARP免疫功能非常不错，希望通过本文可以让更多的中小企业与中小学网络管理员找到一条解决诸如ARP等DDos欺骗蠕虫病毒的捷径。
