對于企業網管來說,必須要根據不同的需求進行路由器的配置,但事實上,路由器做的事越多,效能就受到越大的影響。例如廣播應用的網絡包,如果允許進入內容,則對路由器效能及內網安全都造成威脅,因此Qno俠諾路由器的基本配置功能可讓網管選擇是否開啟一些常見的服務,取得路由器效能及安全之間的平衡。
在基本設定功能中,有以下設定:防火墻功能及SPI封包偵測是進行細部帶寬管理及存取規則需要的,關閉這二個功能將使部份功能無法運作,但可得到最好的效能,適用于另外配接防火墻的企業;DoS偵測功能,會記錄是否受到不正常網絡包的攻擊,特定情況下需用到;關閉對外的封包響應,可避免外部占用路由器資源的攻擊,進一步增加效能及安全性;允許Multicast封包"功能"則是針對對應播應用;允許廣播封包通透;最后防止ARP攻擊必須配合客戶端計算機綁定,有效對付ARP攻擊。
![]() |
圖五 |