1.ARP双重防护:支持IP与MAC地址绑定,有效防止内/外网ARP欺骗;在遭受ARP欺骗时,可按照指定频率主动发送ARP更正信息,及时恢复网络正常状态。
2.攻击防护:支持内/外网攻击防护功能,可有效防范各种常见的DoS攻击、扫描类攻击、可疑包攻击行为。
3.MAC地址过滤:支持基于MAC地址的过滤功能,有效阻断非法主机的接入。
4.访问策略:可为各种网络服务分配通过路由器的权限,保障内外网安全,支持基于用户组和时间段的访问控制规则,实现更精细化的管理。
5.灵活的带宽控制,保障带宽合理利用
(1)智能双向IP带宽控制:支持基于带宽利用率启用带宽控制的弹性策略,可针对网络中每一台主机(IP)进行双向带宽控制,有效抑制BT、迅雷等P2P应用过度占用带宽,保障网络时刻畅通。
(2)连接数限制:提供基于IP的连接数限制功能,可限制每一台电脑的连接数占有量,防止少数用户过度占用大量连接数,确保游戏、上网、聊天、视频语音等顺畅进行。
此外,千兆宽带路由器还应该具有以下这些功能:
1.多WAN口负载均衡与线路备份
提供1个10/100M固定WAN口,1个10/100M固定LAN口和3个10/100M WAN/LAN可配置端口,用户可根据实际网络需求灵活配置WAN口数量,满足多条线路接入的组网需求。
支持智能选路、特殊应用程序选路、ISP选路等丰富的流量均衡功能,充分利用带宽资源,保护用户投资。
支持WAN口备份功能,在主线路故障时可自动切换至备用线路,保证网络正常运作。
