新闻公告
- ARP二次捆绑并不是捆二次,在正常捆绑的基础上,我们通过在防火墙让程序
自动进行执行,达到一对一的效果 .也可以理解为MAC+IP防火墙,这是任何路
由所不具备的功能
- ARP二次捆绑的功能:
1、可以 预防LAN非法地址攻击
2、可以预防LAN合法源地址攻击
3、可以预防ARP攻击,结合ARP调整和限制速度 绝对完美
4、完全预防TCP-SYN攻击
- 此功能其他任何路由所不具备,功能强大,可预防大部分攻击
- 分析如下:
假设LAN的IP地址段为:192.168.1.0/24,如果攻击器把攻击的源地址修改为
192.168.1.0/24段的时候,路由会认为是合法地址进入,进行正常的NAT和转
发,此 时毛病出来了,其他机器不能上网了,原因在于攻击主机替代正常机器
访问外部,这就是合法地址攻击.目前大部分路由并不具备预防的功能.原因
他们在设计的时候没有考虑到路由判断合法的地址的依据.
- 网霸科技的堡垒路由正如名字所说,安全稳定,我们的路由平台是安全稳定
的FREEBSD.只有稳定的平台的路由才能达到稳定效果.
当有IP包进入路由时候,堡垒路由先看二层包结构,然后在分析三层包结构
完全符合的包才可以进入路由,单凭借这二次判断足以判断LAN内地址的
正确.此功能可以完全预防任何LAN内的非法或合法地址攻击.
