隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展和廣泛使用,網(wǎng)絡(luò)應(yīng)用已逐步深入到社會(huì)生活的方方面面，網(wǎng)絡(luò)安全問(wèn)題也變得越來(lái)越重要，所以掌握網(wǎng)絡(luò)安全防護(hù)技術(shù)，進(jìn)行網(wǎng)絡(luò)安全管理勢(shì)在必行。針對(duì)信息時(shí)代網(wǎng)絡(luò)安全防護(hù)問(wèn)題，VOLANS-4000系列寬帶路由器開(kāi)發(fā)出功能強(qiáng)大的安全防護(hù)設(shè)置，解決用戶在網(wǎng)絡(luò)中遇到的安全隱患問(wèn)題。

一、 防止網(wǎng)絡(luò)蠕蟲(chóng)病毒之MAC綁定，防止ARP欺騙

如果路由器的ARP映射表被更改，整個(gè)網(wǎng)絡(luò)將陷于癱瘓。一般的路由器都不具備有IP地址與MAC自動(dòng)綁定功能，都需要人手一條條的添加，這樣做起來(lái)比較麻煩，而且容易出錯(cuò)，假如機(jī)器數(shù)量多起來(lái)就會(huì)比較費(fèi)時(shí)。VOLANS-4000系列路由器可啟動(dòng)IP與MAC地址掃描，使用集成的IP-MAC掃描工具，可輕松綁定IP與MAC，有效防范ARP攻擊。結(jié)合內(nèi)網(wǎng)防御中的“ARP欺騙防御保護(hù)”功能，可極大降低因ARP欺騙造成的假“掉線”。

498)this.style.width=498;">

IP-MAC地址綁定（圖一）

498)this.style.width=498;">

啟用ARP欺騙防御（圖二）

在VOLANS新版本的固件中提供了一個(gè)“防止ARP欺騙”的功能選項(xiàng)。在路由器上將這個(gè)功能開(kāi)放后，可以有效的控制因?yàn)楦腥続RP欺騙類(lèi)型的病毒。

二、 MAC克隆，突破MAC綁定

為防止用戶申請(qǐng)一條寬帶線路多用戶上網(wǎng)，運(yùn)營(yíng)商（ISP）可能對(duì)每條寬帶線路與一個(gè)MAC地址進(jìn)行綁定。VOLANS-4000系列寬帶路由器具備“MAC地址克隆”功能，您可用MAC地址被綁定的PC對(duì)寬帶路由器進(jìn)行管理，使用“克隆”即可將該P(yáng)C的MAC地址復(fù)制到寬帶路由器的WAN口，讓寬帶線路綁定的是路由器WAN口MAC地址，因此還是能多用戶共享上網(wǎng)，有效解決上述問(wèn)題。

498)this.style.width=498;">

MAC克隆（圖三）

三、 硬件防火墻，實(shí)施更多的安全防護(hù)

提供全功能基于狀態(tài)的包過(guò)濾防火墻，支持標(biāo)準(zhǔn)訪問(wèn)控制和擴(kuò)展訪問(wèn)控制；支持域名過(guò)濾和MAC地址過(guò)濾；空防止沖擊波病毒，對(duì)未來(lái)的網(wǎng)絡(luò)病毒，添加不同規(guī)則的防火墻加以預(yù)防；可設(shè)置WAN口的阻塞功能，設(shè)置訪問(wèn)權(quán)限，防止來(lái)自INTERNET的黑客攻擊；可以針對(duì)協(xié)議、接口、源地址、源端口、目標(biāo)地址、目標(biāo)端口做訪問(wèn)控制規(guī)則，最多支持1024條防火墻規(guī)則，性能超過(guò)常見(jiàn)硬件專(zhuān)業(yè)防火墻！

498)this.style.width=498;">

只允許規(guī)定IP使用FTP（圖四）

498)this.style.width=498;">

連接限制（圖五）

498)this.style.width=498;">

防止非法IP（圖六）

四、 抗攻擊安全機(jī)制，防護(hù)網(wǎng)絡(luò)

網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的70%來(lái)自內(nèi)部。內(nèi)部員工對(duì)內(nèi)網(wǎng)結(jié)構(gòu)、應(yīng)用比較熟悉，攻擊或泄露重要信息都可以成為致命的威脅，VOLAN-4000系列路由器具有發(fā)現(xiàn)和追蹤病毒來(lái)源的能力，能準(zhǔn)確地發(fā)現(xiàn)被感染的計(jì)算機(jī)，采取相應(yīng)措施，準(zhǔn)確查找病毒來(lái)源，通過(guò)相應(yīng)的安全防護(hù)策略，病毒攻擊被扼殺在搖籃中，根本無(wú)法形成攻擊狂潮，保證主干網(wǎng)絡(luò)業(yè)務(wù)無(wú)間斷運(yùn)行。同時(shí)配合“黃金眼”、智能Qos等功能，進(jìn)一步增強(qiáng)內(nèi)網(wǎng)攻擊能力。

498)this.style.width=498;">

病毒防御與網(wǎng)絡(luò)攻擊防御（圖七）

498)this.style.width=498;">

禁止ping及拒絕連接請(qǐng)求（圖八）

498)this.style.width=498;">

“黃金眼”網(wǎng)絡(luò)監(jiān)控（圖九）

路由器是連接內(nèi)網(wǎng)和公眾外網(wǎng)的關(guān)鍵設(shè)備，是網(wǎng)絡(luò)安全的第一道安全防線。為保護(hù)內(nèi)網(wǎng)安全，網(wǎng)絡(luò)必須實(shí)施安全措施，如建立正式的機(jī)構(gòu)安全策略、對(duì)通過(guò)驗(yàn)證的用戶授予訪問(wèn)權(quán)限等。VOLANS-4000系列路由器采用內(nèi)置高級(jí)防火墻、虛擬專(zhuān)用網(wǎng)，以及流量控制監(jiān)管和CPU/內(nèi)存/連接數(shù)設(shè)定等安全操作，用以識(shí)別、防御和應(yīng)對(duì)外網(wǎng)威脅，達(dá)到自防御保護(hù)目的。

498)this.style.width=498;">

設(shè)置監(jiān)聽(tīng)模式（圖十）

498)this.style.width=498;">

日志消息保存（圖十一）

當(dāng)遇到緊急事故時(shí)，查看日志就像飛機(jī)事故查看“黑盒”一樣重要，翻查日志可以看到重要的入侵及黑客留下的腳印，因此日志的保存尤為重要。VOLANS不像專(zhuān)業(yè)的防火墻那樣擁有獨(dú)立的硬盤(pán)做日志記錄，而且獨(dú)立硬盤(pán)會(huì)浪費(fèi)資源，而且不可用作其他用途，比較單一，所以一般的企業(yè)與網(wǎng)吧都不會(huì)使用獨(dú)立硬盤(pán)記錄日志。由此而出現(xiàn)了飛魚(yú)星的日志服務(wù)器功能，她可以把日志寫(xiě)到服務(wù)器上，無(wú)須使用獨(dú)立的特定硬盤(pán)供其使用，只須定期清理便可，檢查方便，也不會(huì)因硬盤(pán)的大小而受到限制。