如何通过抓包数量来判定网络行为的是否正常，是否有网络病毒？

如何通过抓包数量来判定网络行为的是否正常，是否有网络病毒？比如说ARP病毒爆发是会出现很多ARP包。