对于常见的病毒，一般使用固定的端口，需要通过对匹配这些目的端口的报文进行过滤，来提高网络设备的安全性。最直接有效的方法就是在路由器或交换机中进行安全设置。
比如开启防火墙功能、开启ARP攻击防御功能等，比如常见的DoS病毒攻击，可以针对特定服务端口设置网络存取条例，并从被激活的防火墙日志中，查找到内网攻击源头的中毒机器，第一时间先拔除PC机网络线，阻止冲击波攻击影响扩大，并进行杀毒。
路由器ARP攻击预防的办法，让路由器及内网PC机端双向绑定IP/MAC地址，内网所有的PC机与路由器IP/MAC地址对应关系都被保存到路由器的ARP缓存表中，不能被轻易更改。
路由器内建ARP病毒来源自动检测工具，系统日志中可提供攻击源的IP或MAC地址，帮助网吧进行查找攻击源机器，之后进行杀毒。这样就可以避免网吧路由器遭受ARP攻击。
