不懂LZ的意思啊。普通SOHO路由器的防护功能都是微乎其微的，遇到LAN的ARP基本上内网就完蛋。至于外网的攻击，Dos之类的攻击没戏，防火墙都要买档次高的还要看攻击是什么档次的。所以如果只是你家的普通网络，路由器带的这两个功能基本上都是摆设，用不上的~
❷ 启用防火墙的攻击防护影响路由器的性能吗
有所影响的 毕竟开启了安全功能肯定会对 路由器增加工作量的 而且开始了防火墙 会略微影响网速的影响不大 一般就百分之1 百分之2吧 几乎没有感觉
❸ 保护路由器如何才能防止网络黑客入侵
更新路由器操作系统：就像网络操作系统一样，路由器操作系统也需要更新，以便纠正编程错误、软件瑕疵和缓存溢出的问题。要经常向路由器厂商查询当前的更新和操作系统的版本。
修改默认的口令：据卡内基梅隆大学的计算机应急反应小组称，80%的安全事件都是由于较弱或者默认的口令引起的。避免使用普通的口令，并且使用大小写字母混合的方式作为更强大的口令规则。
禁用HTTP设置和SNMP（简单网络管理协议）：你的路由器的HTTP设置部分对于一个繁忙的网络管理员来说是很容易设置的。但是，这对路由器来说也是一个安全问题。如果路由器有一个命令行设置，禁用HTTP方式并且使用这种设置方式。如果你没有使用路由器上的SNMP,那么就不需要启用这个功能。
封锁ICMP（互联网控制消息协议）ping请求：ping和其它ICMP功能对于网络管理员和黑客都是非常有用的工具。黑客能够利用路由器上启用的ICMP功能找出可用来攻击网络的信息。
禁用来自互联网的telnet命令：在大多数情况下，不需要来自互联网接口的主动的telnet会话。如果从内部访问路由器设置会更安全一些。
❹ 那款路由器对局域网ARP攻击防御最有效
去下面看下买个八口的要带限制功能的,自己跳
功能很多,我用其中一款,自己超过UDP 1CMP TCP包数都灰被限制上不了网只有进路由删黑名单还能现在流量,查询各MAC流量情况10秒刷新可累计1天以上
❺ 入侵防护系统(IPS)的原理
通过全面的数据包侦测，TippingPoint的入侵防御系统提供吉比特速率上的应用、网络架构和性能保护功能。应用保护能力针对来自内部和外部的攻击提供快速、精准、可靠的防护。由于具有网络架构保护能力，TippingPoint的入侵防御系统保护VOIP系统、路由器、交换机、DNS和其他网络基础免遭恶意攻击和防止流量异动。TippingPoint的入侵防御系统的性能保护能力帮助客户来遏制非关键业务抢夺宝贵的带宽和IT资源，从而确保网路资源的合理配置并保证关键业务的性能。
❻ 路由器的攻击防御功能该开启那些
LAN 防护开启后，可以防止内部局域网的垃圾数据包，比如现在网上的P2P控制软件，使用的时候，都会往路由器发送很多数据包，如此会严重影响正常的上网速度，可以在路由器中开启LAN防Ping的功能，使正常上网不受影响，WAN防护主要是防止来自Internet的数据包攻击，如果不想收到Internet的网络数据包，可以在路由器中，打开 过滤来自WAN的数据包 功能。如此便不容易被来自Internet的恶意数据包攻击，导致网络掉线。 具体情况，可根据自己的需要，开启LAN和WAN的防护。
❼ 教你如何才能保护路由器 防止遭黑客攻击
很多网络管理员还没有认识到他们的路由器能够成为攻击的热点，路由器操作系统同网络操作系统一样容易受到黑客的攻击。大多数中小企业没有雇佣路由器工程师，也没有把这项功能当成一件必须要做的事情外包出去。因此，网络管理员和经理人既不十分了解也没有时间去保证路由器的安全。下面是保证路由器安全的十个基本的技巧。 1.更新你的路由器操作系统:就像网络操作系统一样，路由器操作系统也需要更新，以便纠正编程错误、软件瑕疵和缓存溢出的问题。要经常向你的路由器厂商查询当前的更新和操作系统的版本。 2.修改默认的口令:据卡内基梅隆大学的计算机应急反应小组称，80%的安全事件都是由于较弱或者默认的口令引起的。避免使用普通的口令，并且使用大小写字母混合的方式作为更强大的口令规则。 3.禁用HTTP设置和SNMP(简单网络管理协议):你的路由器的HTTP设置部分对于一个繁忙的网络管理员来说是很容易设置的，但是，这对路由器来说也是一个安全问题。如果你的路由器有一个命令行设置，禁用HTTP方式并且使用这种设置方式，如果你没有使用你的路由器上的SNMP，那么你就不需要启用这个功能。思科路由器存在一个容易遭受GRE隧道攻击的SNMP安全漏洞。 4.封锁ICMP(互联网控制消息协议)ping请求:ping和其它ICMP功能对于网络管理员和黑客都是非常有用的工具。黑客能够利用你的路由器上启用的ICMP功能找出可用来攻击你的网络的信息。 5.禁用来自互联网的telnet命令:在大多数情况下，你不需要来自互联网接口的主动的telnet会话。如果从内部访问你的路由器设置会更安全一些。 6.禁用IP定向广播:IP定向广播能够允许对你的设备实施拒绝服务攻击。一台路由器的内存和CPU难以承受太多的请求。这种结果会导致缓存溢出。 7.禁用IP路由和IP重新定向:重新定向允许数据包从一个接口进来然后从另一个接口出去。你不需要把精心设计的数据包重新定向到专用的内部网路。 8.包过滤:包过滤仅传递你允许进入你的网络的那种数据包。许多公司仅允许使用80端口(HTTP)和110/25端口(电子邮件)。此外，你可以封锁和允许IP地址和范围。 9.审查安全记录:通过简单地利用一些时间审查你的记录文件，你会看到明显的攻击方式，甚至安全漏洞。你将为你经历了如此多的攻击感到惊奇。 10.不必要的服务:永远禁用不必要的服务，无论是路由器、服务器和工作站上的不必要的服务都要禁用。思科的设备通过网络操作系统默认地提供一些小的服务，如echo(回波)， chargen(字符发生器协议)和discard(抛弃协议)。这些服务，特别是它们的UDP服务，很少用于合法的目的。但是，这些服务能够用来实施拒绝服务攻击和其它攻击。包过滤可以防止这些攻击。
❽ 路由器中的防火墙有作用吗
网络安全是目前人们最关心的问题，路由器中内置的防火墙能够起到基本的防火墙功能，它能够屏蔽内部网络的IP地址，自由设定IP地址、通信端口过滤，可以防止黑客攻击和病毒入侵，用户不需要另外花钱安装其他的病毒防护设备就可以拥有一个比较安全的网络环境。因此，防火墙功能是家用宽带路由器的一个重要功能，因为如果没有防火墙进行安全防护，家庭网络受到病毒入侵和黑客攻击的几率就会增大，从而很可能造成网络的瘫痪，为用户带来不少的麻烦。目前的路由器防火墙功能主要包括防IP地址过滤，URL过滤，MAC地址过滤，IP地址与MAC地址绑定以及一些防黑能力，安全日志等。通过路由器内置的防火墙功能，可设置不同的过滤规则，过滤来自外网的所有异常的信息包，使内部网络使用者可以安心上网。
❾ 路由器的防火墙功能是什么意思
随着网络安全隐患的不断飙升和人们网络安全意识的不断加强，如何保障网络安全成了时下热门的话题，防火墙作为网络安全的守护神，当然是备受关注，但是防火墙的价格一般都比较高，对于一些对网络安全没有苛刻要求的用户来说，花高价买一台防火墙似乎不是很合算，于是内置防火墙的路由器在大众的呼声下应运而生了。具有防火墙功能的路由器，不仅可以有效防止网络受病毒入侵和黑客攻击，还可以灵活组合成一系列控制规则，形成一套完整的控制策略，既可有效管理用户上网权限，又能方便管理者对局域网中的计算机进行进一步管理。
❿ 具有ARP防护功能的路由器是如何实现防护的.
ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。
ARP攻击主要是存在于局域网网络中，局域网中若有一个人感染ARP木马，则感染该ARP木马的系统将会试图通过“ARP欺骗”手段截获所在网络内其它计算机的通信信息，并因此造成网内其它计算机的通信故障。
RARP的工作原理：
1．发送主机发送一个本地的RARP广播，在此广播包中，声明自己的MAC地址并且请求任何收到此请求的RARP服务器分配一个IP地址；
2．本地网段上的RARP服务器收到此请求后，检查其RARP列表，查找该MAC地址对应的IP地址；
3． 如果存在，RARP服务器就给源主机发送一个响应数据包并将此IP地址提供给对方主机使用；
4． 如果不存在，RARP服务器对此不做任何的响应；
5． 源主机收到从RARP服务器的响应信息，就利用得到的IP地址进行通讯；如果一直没有收到RARP服务器的响应信息，表示初始化失败。
6．如果在第1-3中被ARP病毒攻击，则服务器做出的反映就会被占用，源主机同样得不到RARP服务器的响应信息，此时并不是服务器没有响应而是服务器返回的源主机的IP被占用。