简单调路由 防范网络中的恶意攻击

     二 、设置IP地址过滤

    根据计算机在局域网中所承担业务不同，做好相应的IP地址的规划；然后根据业务的不同，来设置IP地址过滤。如图二

IP地址过滤图

    三 、开启流量统计

    开启流量统计的目的是为了观察局域网的每一台计算机通过路由器的数据包，以便分析这台计算机是否感染了病毒，如果感染了，就能够及时与局域网中的其它计算机做好隔离。

    四 、IP地址和mac 地址绑定

    面对日益严重的内网攻击和整网掉线问题，很多路由器开发商也在产品中加入了相关技术，加入IP-MAC绑定功能可以防止局域网的ARP欺骗。首先要使用相关的软件学习到局域网中mac地址与IP地址所对应的关系，然后再逐步添加。添加完成后，使所用条目生效。（建议在每个客户端也要做好相应的绑定）如图三

IP mac 地址绑定图

    
    后记：网络在不断发展的，不要错误认为我们有了安全屏障，我们就要放松警惕。其实网络安全环境也是随之变化，新的安全形势对局域网安全提出新的考验，网络管理人员也需要及时更新技术，采取适当的应对措施，才能做到防范网络中的恶意攻击，以保障网络的稳定畅通。

上一页  [1] [2] 

【责编:Zenghui】