隨著網絡技術的不斷發展和廣泛使用,網絡應用已逐步深入到社會生活的方方面面，網絡安全問題也變得越來越重要，所以掌握網絡安全防護技術，進行網絡安全管理勢在必行。針對信息時代網絡安全防護問題，VOLANS-4000系列寬帶路由器開發出功能強大的安全防護設置，解決用戶在網絡中遇到的安全隱患問題。

一、 防止網絡蠕蟲病毒之MAC綁定，防止ARP欺騙

如果路由器的ARP映射表被更改，整個網絡將陷于癱瘓。一般的路由器都不具備有IP地址與MAC自動綁定功能，都需要人手一條條的添加，這樣做起來比較麻煩，而且容易出錯，假如機器數量多起來就會比較費時。VOLANS-4000系列路由器可啟動IP與MAC地址掃描，使用集成的IP-MAC掃描工具，可輕松綁定IP與MAC，有效防范ARP攻擊。結合內網防御中的“ARP欺騙防御保護”功能，可極大降低因ARP欺騙造成的假“掉線”。

498)this.style.width=498;">

IP-MAC地址綁定（圖一）

498)this.style.width=498;">

啟用ARP欺騙防御（圖二）

在VOLANS新版本的固件中提供了一個“防止ARP欺騙”的功能選項。在路由器上將這個功能開放后，可以有效的控制因為感染ARP欺騙類型的病毒。

二、 MAC克隆，突破MAC綁定

為防止用戶申請一條寬帶線路多用戶上網，運營商（ISP）可能對每條寬帶線路與一個MAC地址進行綁定。VOLANS-4000系列寬帶路由器具備“MAC地址克隆”功能，您可用MAC地址被綁定的PC對寬帶路由器進行管理，使用“克隆”即可將該PC的MAC地址復制到寬帶路由器的WAN口，讓寬帶線路綁定的是路由器WAN口MAC地址，因此還是能多用戶共享上網，有效解決上述問題。

498)this.style.width=498;">

MAC克?。▓D三）

三、 硬件防火墻，實施更多的安全防護

提供全功能基于狀態的包過濾防火墻，支持標準訪問控制和擴展訪問控制；支持域名過濾和MAC地址過濾；空防止沖擊波病毒，對未來的網絡病毒，添加不同規則的防火墻加以預防；可設置WAN口的阻塞功能，設置訪問權限，防止來自INTERNET的黑客攻擊；可以針對協議、接口、源地址、源端口、目標地址、目標端口做訪問控制規則，最多支持1024條防火墻規則，性能超過常見硬件專業防火墻！

498)this.style.width=498;">

只允許規定IP使用FTP（圖四）

498)this.style.width=498;">

連接限制（圖五）

498)this.style.width=498;">

防止非法IP（圖六）

四、 抗攻擊安全機制，防護網絡

網絡安全風險的70%來自內部。內部員工對內網結構、應用比較熟悉，攻擊或泄露重要信息都可以成為致命的威脅，VOLAN-4000系列路由器具有發現和追蹤病毒來源的能力，能準確地發現被感染的計算機，采取相應措施，準確查找病毒來源，通過相應的安全防護策略，病毒攻擊被扼殺在搖籃中，根本無法形成攻擊狂潮，保證主干網絡業務無間斷運行。同時配合“黃金眼”、智能Qos等功能，進一步增強內網攻擊能力。

498)this.style.width=498;">

病毒防御與網絡攻擊防御（圖七）

498)this.style.width=498;">

禁止ping及拒絕連接請求（圖八）

498)this.style.width=498;">

“黃金眼”網絡監控（圖九）

路由器是連接內網和公眾外網的關鍵設備，是網絡安全的第一道安全防線。為保護內網安全，網絡必須實施安全措施，如建立正式的機構安全策略、對通過驗證的用戶授予訪問權限等。VOLANS-4000系列路由器采用內置高級防火墻、虛擬專用網，以及流量控制監管和CPU/內存/連接數設定等安全操作，用以識別、防御和應對外網威脅，達到自防御保護目的。

498)this.style.width=498;">

設置監聽模式（圖十）

498)this.style.width=498;">

日志消息保存（圖十一）

當遇到緊急事故時，查看日志就像飛機事故查看“黑盒”一樣重要，翻查日志可以看到重要的入侵及黑客留下的腳印，因此日志的保存尤為重要。VOLANS不像專業的防火墻那樣擁有獨立的硬盤做日志記錄，而且獨立硬盤會浪費資源，而且不可用作其他用途，比較單一，所以一般的企業與網吧都不會使用獨立硬盤記錄日志。由此而出現了飛魚星的日志服務器功能，她可以把日志寫到服務器上，無須使用獨立的特定硬盤供其使用，只須定期清理便可，檢查方便，也不會因硬盤的大小而受到限制。