另外所有客户机的IP地址及其相关主机信息，只能由网关这里取得，网关这里开通DHCP服务，但是要给每个网卡，绑定固定唯一IP地址。一定要保持网内的机器IP/MAC一一对应的关系。这样客户机虽然是DHCP取地址，但每次开机的IP地址都是一样的。以上这些绑定关系可以通过DHCP的地址池来解决，或者将客户端获得IP等网络参数信息的租约设置为一个非常长的

所谓“不怕一万，就怕万一”，虽然通过前面的三层防护手段，已经比较严密了，但还是不可掉以轻心。所以，我们还要结合手工检查来把好最后一道关。这个可以使用万象妙管家收费软件的“查看当前任务列表”功能来实现，一般的非法程序都会在任务列表中现出原形，一旦发现有异常情况，要立即检查。

使用网络监视器判断攻击的方法如下：在每天ADSL即将断流的时候，关闭主机上的所有Internet连接，包括QQ、网页等，但不要断开网络。启动网络监视器，注意观察监视器对网络数据包的分析情况，如果发现某一个IP地址一直与192.168.0.1(主机内网的IP地址)发生网络请求(这样说似乎很难理解，只要你观察每一个含有IP 192.168.0.1的数据包里是否同时存在

对于以上脚本病毒来说，中了之后杀完毒就没事了，但是对于CIH等病毒来说，除了杀完毒后还有做回复工作，一般来说它就是破坏分区表和主引导程序，严重的话破坏BIOS。我们可以分别来对待，如果损坏的仅仅是主 引导记录，可以用干净的启动软盘或光盘启动系统运行fdisk /mbr就可以了，也可以用DISKMAN，DISKGEN等小工具来重建主引导记录。如果损坏的

对于以上脚本病毒来说，中了之后杀完毒就没事了，但是对于CIH等病毒来说，除了杀完毒后还有做恢复工作，一般来说它就是破坏分区表和主引导程序，严重的话破坏BIOS。我们可以分别来对待，如果损坏的仅仅是主引导记录，可以用干净的启动软盘或光盘启动系统运行fdisk /mbr就可以了，也可以用DISKMAN，DISKGEN等小工具来重建主引导记录。如果损坏