D-Link7路由器网络安全-攻击防御.docxVIP

路由器支持攻击防御，能有效的保护网络安全。 内网防御 Arp欺骗防御保护---定时向网络中发送免费arp包，更新网卡mac表，预防网关欺骗。如果局域网交换机无法快速转发大量arp报文，可降低路由器发包频率或者关闭此功能。 注意：开启此功能后，即使电脑与路由器无数据通信，路由器lan的灯也会快速闪烁。 广播风暴抑制---端口对网络上出现的广播风暴进行过滤。开启广播风暴控制后，当端口收到的广播帧累计到预定门限值时，端口将自动丢弃收到的广播帧。 内网病毒防御包含了未知协议，syn-fiood，udp-flood，icmp-flood功能。开启后能有效预防网络的ddos攻击。（如果局域网使用p2p的软件时，可能会出现攻击报警） 禁用内网诊断：默认启用。可在路由器负荷比较高的环境下启用该功能对路由器进行调试。 外网防御： 响应外网ping请求：默认禁止，启用后外网可以ping通路由器wan口ip 阻断外网请求：默认选择“禁止”。如果“启用”，外网用户将不能访问内网的虚拟服务器。 外部开放端口保护：保护内网的虚拟服务器。使内网虚拟服务器在受到来自外网的恶意攻击的情况下，不至于瘫痪，确保网络整体的正常运营。 外网arp公布：wan口定时发布arp包。