可以说通过切断传播途径是能够彻底地控制ARP病毒的，但对未知病毒又该如何应对？安装防病毒软件和防火墙是必要的，但更重要的是要保证病毒库和操作系统补丁的即时升级。而单纯依赖每个PC终端的主动性是不可靠的，而且，如何接入网络的PC终端本身就是非法用户的话，问题就更大了。
针对与此，H3C端点接入防御解决方案(EAD，Endpoint Admission Defense)提供了一个全新的安全防御体系，将病毒防御功能和网络接入控制相融合，加强了对用户终端的集中管理，提高了网络终端的主动抵抗能力。EAD方案通过在每台PC机上的安全客户端、网络内部署的安全策略服务器、接入网络设备和防病毒软件直接实现联动，可以将不符合安全要求的终端限制在“隔离区”内，防止“危险”终端对网络安全的损害，避免“易感”终端收到病毒、蠕虫的攻击，从而大幅度提升了网络抵御未知病毒的能力。

设备选型推荐：