对于企业网管来说,必须要根据不同的需求进行路由器的配置,但事实上,路由器做的事越多,效能就受到越大的影响。例如广播应用的网络包,如果允许进入内容,则对路由器效能及内网安全都造成威胁,因此Qno侠诺路由器的基本配置功能可让网管选择是否开启一些常见的服务,取得路由器效能及安全之间的平衡。
在基本设定功能中,有以下设定:防火墙功能及SPI封包侦测是进行细部带宽管理及存取规则需要的,关闭这二个功能将使部份功能无法运作,但可得到最好的效能,适用于另外配接防火墙的企业;DoS侦测功能,会记录是否受到不正常网络包的攻击,特定情况下需用到;关闭对外的封包响应,可避免外部占用路由器资源的攻击,进一步增加效能及安全性;允许Multicast封包"功能"则是针对对应播应用;允许广播封包通透;最后防止ARP攻击必须配合客户端计算机绑定,有效对付ARP攻击。
图五:Qno侠诺路由器的基本配置功能可让网管选择是否开启一些常见的服务,取得路由器效能及安全之间的平衡。
【相关文章】