D-Link7系路由器网络安全-攻击防御.docx

《D-Link7系路由器网络安全-攻击防御.docx》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、路由器支持攻击防御，能有效的保护网络安全。内网防御Arp欺骗防御保护---定时向网络中发送免费arp包，更新网卡mac表，预防网关欺骗。如果局域网交换机无法快速转发大量arp报文，可降低路由器发包频率或者关闭此功能。注意：开启此功能后，即使电脑与路由器无数据通信，路由器lan的灯也会快速闪烁。广播风暴抑制---端口对网络上出现的广播风暴进行过滤。开启广播风暴控制后，当端口收到的广播帧累计到预定门限值时，端口将自动丢弃收到的广播帧。内网病毒防御包含了未知协议，syn-fiood，udp-flood，icmp-flood功能。开启后能有效预防网络的ddos攻击。（如果局域网使用p2

2、p的软件时，可能会出现攻击报警）禁用内网诊断：默认启用。可在路由器负荷比较高的环境下启用该功能对路由器进行调试。外网防御：响应外网ping请求：默认禁止，启用后外网可以ping通路由器wan口ip阻断外网请求：默认选择“禁止”。如果“启用”，外网用户将不能访问内网的虚拟服务器。外部开放端口保护：保护内网的虚拟服务器。使内网虚拟服务器在受到来自外网的恶意攻击的情况下，不至于瘫痪，确保网络整体的正常运营。外网arp公布：wan口定时发布arp包。