ReOSv10.3版本功能特性介绍 艾泰科技在线认证工程师培训.pptVIP

新增功能 精细化限速模式 启用精细化限速模式，限速规则、p2p限速和应用优先保证页面菜单会被自动显示 V10.1版本 智能弹性限速 V10.1版本 域名过滤配置页面 v10.1支持地址组、时间段 v10.1内网 网络尖兵 封二级路由（两台及两台以上） 内网网络尖兵并不是所有型号支持： 目前支持内网网络尖兵功能的设备型号同时满足下面三个条件： 1、支持PPPoE Server 2、未停产（4210G例外） 3、除进取HiPER5XX、网安UTT2512外 * * * * 启用UDP FLOOD防御 ====当检测到每秒中，内网某一个ip地址向同一个目的ip的同一端口发送的udp包超过阀值时，就认为此ip在进行udp 洪水攻击 ? 启用ICMP FLOOD防御 ====当检测到每秒中，内网某一个ip地址向同一个目的ip的同一端口发送的icmp包超过阀值时，就认为此ip在进行udp 洪水攻击 ? 启用SYN FLOOD防御 ====当检测到每秒中，内网某一个ip地址向同一个目的ip的同一端口发送的syn包超过阀值时，就认为此ip在进行tcp 洪水攻击 ? 启用端口扫描防御 ====在时间阀值内，如果某内网ip向同一个目的ip的10个以上的端口发送的syn包，就认为此ip在进行端口扫描 * * * * * * ReOS v10软件 功能特性介绍 页面调整 采用上-左-中的框架风格 菜单栏 LOGO和链接栏 工具栏 页面栏 页面整体风格 工具栏 工具栏左边默认之后快速向导的连接，不过可以通过“加入工具栏”功能再加入其他四个菜单，如下图： 加入工具栏的页面，右上角显示的就是“从工具栏删除”，如下图： 页面调整 列表 可以选择列表每页显示的行数，配置列表（如PPPoE账号配置）可选 择为10、30和50，系统列表（如NAT统计）可选为20、50和100条 表示：当前配置实例数/可配置实例最大条数 页面调整 系统信息页面（一） 系统信息页面可以查看到系统运行时间，资源状态之外，新增加了端口的 状态及速率（由之前的端口统计页面而来）和流量动态显示图 随着不同型号路由器的实际端口数量而变化 系统信息页面（二） 流量动态显示图 改动较大的页面 线路组合 单WAN口设备，或多WAN口设备只配置一条线路时，线路组合二级菜单是不显示的 改动较大的页面 DHCP配置 拆分成三个页面，且将地址池使用信息列表去除，在系统状态—DHCP统计中查看； 将DHCP绑定功能调整到网络安全—IP/MAC绑定里。 改动较大的页面 转发规则 新增一个一级菜单，叫“转发规则”，二级菜单包括端口映射、虚拟服务器、NAT规则和UPnP 改动较大的页面 虚拟服务器 将虚拟服务器从NAT规则中单独拿出来，且绑定接口DMZ配置时，只能在有配置上网线路的接口上进行配置，页面会进行动态的控制 改动较大的页面 PPPoE账号配置 支持PPPoE账号的批量导入，格式为“用户名 密码 描述”，不支持对账号批量设置限速等属性 改动较大的页面 用户管理 相对之前，加入了一个个性化的启用复选框 改动较大的页面 个性化 显示当前配置用户的IP地址，可以对IP进行速率和上网行为管理的配置，用户管理列表右下方有清除个性化的选项，如下图： 可以点击用户管理列表的个性化启用复选框或IP地址的连接进入到个性化配置页面 改动较大的页面 IP/MAC绑定 IP/MAC绑定方法已经完全改变，在文本框中输入“IP地址空格MAC地址空格描述”的形式进行绑定，三者之间用一个或多个空格进行区分，且不能换行。 可以针对不同网段进行扫描，默认填写的是LAN口第一个IP地址的网段 改动较大的页面 防火墙（一） 目前可以直接在页面配置地址段和端口范围，当然，也可以进行引用 在本页面通过点击编辑地址组、编辑时间段和编辑服务组连接到相应页面之后，在相应页面的列表下方会显示“返回防火墙配置”的超链接，且之前在本页面进行但未保存的配置仍然可以记住，限速规则页面同样如此，如下图所示： 改动较大的页面 防火墙（二） 目前在两个页面之间的互相连接，都会加入一个返回的超链接，如DHCP统计页面连接到IP/MAC绑定页面，会在IP/MAC绑定页面加入一个返回DHCP统计页面的超链接，等等 改动较大的页面 域名过滤 现在可以在多行文本框中输入多条域名 改动较大的页面 远程管理 页面上只支持HTTP开关，开启时会同时开启Telnet远程功能，至于snmp的远程，只会在UTT系列支持 改动较大的页面 WEB服务器 简化为只支持修改内部端口 改进功能 限速规则，可以针对网段限速，提供默认的所有地址选项（不需要在进 行内网全部网段的配置），针对目的地址进行限速 “服务组”调整到高级选择中进行配置 改进功能 限速规则策略的移动功