目前市场上有大量的加密软件，它们可以用来加密电子邮件。但是，加密软件是在点击“发送”按钮时才对邮件加密，如果电脑上被安装了按键记录程序，那么即使加密也为时已晚。按键记录程序将在您输入密码和电子邮件时就做下记录。

在网关上面使用TCPDUMP程序截取每个ARP程序包，弄一个脚本分析软件分析这些ARP协议。ARP欺骗攻击的包一般有以下两个特点，满足之一就可以视为攻击包报警，第一是以太网数据包头的源地址、目标地址和ARP数据包的协议地址不匹配。第二是ARP数据包的发送和目标地址不在自己网络网卡MAC数据库内，或者与自己网络MAC数据库MAC/IP不匹配。我们也可以通