服務(wù)支持
資訊詳情
網(wǎng)絡(luò)安全--攻擊防御
發(fā)布時(shí)間：2019-06-06
本界面提供全新網(wǎng)絡(luò)自防御體系配置。飛魚(yú)星網(wǎng)絡(luò)自防御機(jī)制能夠偵測(cè)及阻擋ARP欺騙，源路由攻擊，IP端口掃描，DoS等網(wǎng)絡(luò)攻擊，可以有效防止多種病毒攻擊。即使內(nèi)網(wǎng)存在惡意流量，飛魚(yú)星獨(dú)有的“網(wǎng)絡(luò)自防御”技術(shù)也可以杜絕整個(gè)網(wǎng)絡(luò)的癱瘓，以保證其他主機(jī)瀏覽網(wǎng)頁(yè)、聊天、游戲等的正常應(yīng)用，確保網(wǎng)絡(luò)整體的正常運(yùn)營(yíng)。
ARP欺騙防御保護(hù)：內(nèi)網(wǎng)ARP欺騙保護(hù)功能，請(qǐng)使用默認(rèn)配置。
廣播風(fēng)暴抑制：在一個(gè)布局不合理的局域網(wǎng)中或者局域網(wǎng)有某些病毒時(shí)，內(nèi)網(wǎng)會(huì)有很大比例的廣播包，大量廣播包會(huì)導(dǎo)致內(nèi)網(wǎng)速度變慢，運(yùn)行不穩(wěn)定。此功能通過(guò)攔截內(nèi)網(wǎng)的大量廣播包來(lái)保證內(nèi)網(wǎng)的穩(wěn)定運(yùn)行。
內(nèi)網(wǎng)病毒防御：此功能可以阻斷來(lái)自?xún)?nèi)網(wǎng)中毒計(jì)算機(jī)對(duì)路由器的攻擊。在一個(gè)比較復(fù)雜的內(nèi)網(wǎng)環(huán)境中，使用飛魚(yú)星路由器，可以在“系統(tǒng)信息”頁(yè)面看到路由器一天攔截到幾百萬(wàn)個(gè)數(shù)據(jù)包，內(nèi)網(wǎng)運(yùn)行狀況穩(wěn)定；在同樣環(huán)境下，如果使用其他路由器，內(nèi)網(wǎng)幾乎無(wú)法運(yùn)行。
過(guò)濾未知協(xié)議：如果“啟用”，路由器可以阻止來(lái)自LAN口的特殊類(lèi)型的亂包攻擊。
Syn-flood攻擊防御/ udp-flood攻擊防御/ icmp-flood攻擊防御：飛魚(yú)星獨(dú)有的防御來(lái)自?xún)?nèi)網(wǎng)的針對(duì)路由器的DoS攻擊。后面的參數(shù)都是飛魚(yú)星根據(jù)當(dāng)前攻擊類(lèi)型的特點(diǎn)做的優(yōu)化設(shè)計(jì)，請(qǐng)保持默認(rèn)配置。
禁用內(nèi)網(wǎng)診斷：默認(rèn)禁用?？稍诼酚善髫?fù)荷比較高的環(huán)境下啟用該功能對(duì)路由器進(jìn)行調(diào)試。
響應(yīng)外網(wǎng)ping請(qǐng)求：出于安全考慮，請(qǐng)保持默認(rèn)“禁止”。如果選擇“啟用”，外網(wǎng)用戶(hù)將可以ping通路由器的WAN口地址，這樣以來(lái)會(huì)增加風(fēng)險(xiǎn)。
阻斷外網(wǎng)請(qǐng)求：默認(rèn)選擇“禁止”。如果“啟用”，外網(wǎng)用戶(hù)將不能訪問(wèn)內(nèi)網(wǎng)的虛擬服務(wù)器。
外部開(kāi)放端口保護(hù)：保護(hù)內(nèi)網(wǎng)的虛擬服務(wù)器。使內(nèi)網(wǎng)虛擬服務(wù)器在受到來(lái)自外網(wǎng)的惡意攻擊的情況下，不至于癱瘓，確保網(wǎng)絡(luò)整體的正常運(yùn)營(yíng)。
上一個(gè)： 上網(wǎng)行為管理--聊天軟件高級(jí)設(shè)置
下一個(gè)： 網(wǎng)絡(luò)安全--IP/MAC綁定
飛魚(yú)星智家APP
視頻號(hào)
微信號(hào)