我发现瑞星的防火墙对防ARP攻击一点都没有用了。是因为防火墙的 定时检查本机ARP缓存 的时间太长了，防御速度太慢了，最好能改到每秒3个以上。
还有最好加上 禁止修改ARP缓存表 这个功能
还有有时会收到下面这些内容后防火墙就防不了ARP攻击。
详细内容2008-01-05 22:13:01, 系统禁止接收ICMP数据包；地址为：192.168.1.1 <= 192.168.1.106 Code=0, Type=8 ；满足规则：禁止Ping入。
还有瑞星杀毒对很多加了壳病毒一点用也没有。希望瑞星在对那些加壳的病毒多下点力。

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

看来瑞星在没落了。