對于企業(yè)網(wǎng)管來說,必須要根據(jù)不同的需求進(jìn)行路由器的配置,但事實(shí)上,路由器做的事越多,效能就受到越大的影響。例如廣播應(yīng)用的網(wǎng)絡(luò)包,如果允許進(jìn)入內(nèi)容,則對路由器效能及內(nèi)網(wǎng)安全都造成威脅,因此Qno俠諾路由器的基本配置功能可讓網(wǎng)管選擇是否開啟一些常見的服務(wù),取得路由器效能及安全之間的平衡。
在基本設(shè)定功能中,有以下設(shè)定:防火墻功能及SPI封包偵測是進(jìn)行細(xì)部帶寬管理及存取規(guī)則需要的,關(guān)閉這二個功能將使部份功能無法運(yùn)作,但可得到最好的效能,適用于另外配接防火墻的企業(yè);DoS偵測功能,會記錄是否受到不正常網(wǎng)絡(luò)包的攻擊,特定情況下需用到;關(guān)閉對外的封包響應(yīng),可避免外部占用路由器資源的攻擊,進(jìn)一步增加效能及安全性;允許Multicast封包"功能"則是針對對應(yīng)播應(yīng)用;允許廣播封包通透;最后防止ARP攻擊必須配合客戶端計算機(jī)綁定,有效對付ARP攻擊。
![]() |
圖五 |