现今网吧的两大难题是外网攻击和内网管理，而硬件防火墙的费用问题对于网吧来说并不现实，所以现在的网吧都采用带宽带路由器作为内网网关使用，但恰恰也成为了受攻击的目标，带机说日益增加使内网管理成为了隐患，也大大增加了路由器的负担，下面向大家推荐一款可三剑合一来抵御外网攻击和减轻内网负担的宽带路由－飞鱼星4950GP。
在飞鱼星4950GP中专门有一个针对网络安全的选项，其中包括“防火墙设置”、“智能过滤”、“攻击防御”、“IP-MAC绑定”，“流量控制”等，如何将其配合使用以达到最佳防御效果是应用的关键，在此我们向你介绍其中三剑。
第一剑，攻击防御，在这里飞鱼星路由器人性化的界面使网吧网管在不用记烦杂的路由命令就可以通过选项来选择针对本网吧网络环境的合适配置，其中有广播风暴抑制，内网病毒防御，syn-flood 攻击防御，udp-flood 攻击防御，icmp-flood 攻击防御，这里我们建议把其中的“ARP欺骗防御保护”打开，这样路由将开启对内网ARP病毒的防范功能了。
第二剑，IP-MAC绑定，许多网吧为了方便管理都把内网客户机的本地网卡都设为固定IP地址，但这样做并不能对防御攻击起作用，在这里可以使用飞鱼星路由器中IP-MAC绑定的功能，虽然是要绑定物理地址，但此操作并不复杂，管理员只需要点击扫描，路由就自动将所有电脑的IP地址和其相应物理地址绑定在路由器中，再使用飞鱼星官方免费提供的网关绑定精灵软件就能实现现在针对ARP攻击最有效的双向绑定功能了。
第三剑，禁止使用BT，是针对内网管理最高效的一剑，飞鱼星4950GP智能过滤中的禁止使用BT对网吧来说简直是锋利之剑，它能完全屏蔽内网使用BT下载软件，使带宽不被此P2P软件所占用，把最大的带宽留给了客户。 再配合路由中流量控制来合理限制内网下载的速度就能轻而易举地对内网数百台电脑进行控制。经过测试，我们建议把限制速度设置为上传下载各150kbyte,以达到最佳限速效果。
下面将详细介绍如何对路由进行设置,希望对各位有帮助。
首先进入“网络安全”-“攻击防御”中选择“ARP欺骗防御保护”并保存，然后进入“IP-MAC地址绑定”，点击扫描MAC，在确认所有IP与MAC都并扫描之后，点击中间的右箭头把所有IP和MAC防到右边绑定列表，这里可以手动添加也可手动删除，十分方便；接着，我们进入“智能过滤”，选择“禁止使用BT”，再到“QOS流量控制”-“QOS流量控制”中点击添加，类型选择“网段”，IP地址中输入要做流控的开始和结束IP地址，在上行限制和下行限制框中输入150并保存，然后点击应用，选择启用流量限制再保存，流控就生效了（流控设置参考下图）。
看到飞鱼星4950GP的三把宝剑后，相信大家对它的防御和流控功能也有一定的认识了，两剑防攻击，一剑管流控，刹那间仿佛路由在网吧虚拟网络环境中挥舞着手中三把宝剑，降服着内外的隐患。
责任编辑：封小明
|
