上网策略配置和全面的安全防护

    TOTOLINK M985W上网策略配置

    TOTOLINK M985W采用“基于用户的管理模式”，突破了传统“基于IP 的管理模式”，不但可以直接为每个用户加载策略，还可以直观的了解每个用户的上网状态，现在就让我们一起来体验一下吧。

    时间配置

    在选择“上网策略配置向导”前，我们可以先进行时间设置，点击“上网行为管理”菜单->“对象设置”菜单->“时间对象”。

时间对象配置

    我们首先设置了“工作时间”，即每周一至周五的09:00-18:00，设置完毕后点击确定即可。接下来我们就可以点击“上网策略配置向导”了。

    上网策略配置向导

上网策略配置向导

    首先无线给设定的上网策略起一个名称，如“上网行为管理1”。接下来共需7步完成基本设置，即“策略默认动作”、“应用对象策略”、“网站策略”、“高级网站策略”、“自定义业务策略”和“邮件策略”。

应用对象策略

    应用对象策略是配置系统预定的网络应用的相应动作，可对应用组或单个应用进行配置，内容相当丰富。

网站策略

    网站策略主要配置对网站的访问控制，其中包含了常见的绝大多数网站，并且有常见的黑白名单选项。选中“以下网站为黑名单”时，上网用户将能访问除了被勾选的网站类型以外的所有网站；选中“以下网站为白名单”时，上网用户将只能访问被勾选的网站类型中的网站。

邮件策略

    邮件策略用于配置是否对发送接收的邮件进行监控，如果开启监控则会把接收和发送的邮件复制一封发送到管理员的邮箱。

    完成了“上网策略配置向导”，TOTOLINK M985W的上网行为管理功能就开始生效了。

    TOTOLINK M985W全面的安全防护

    面对越来越多的网络威胁，中小企业也更加重视网络的安全性能。TOTOLINK M985W就拥有多种安全防护功能，让企业的网络变得更加安全可靠。

PPTP VPN设置

    通过设置PPTP VPN，可以使企业在外员工通过拨入ISP、直接连接Internet或其它网络，安全地访问企业内网，保证企业内部信息的安全。

攻击防御

    开启syn-flood攻击防御功能后，用户可以设置每秒通过的包的个数（50-5000），以过滤的方式保护网络安全。

IPMAC绑定

    通过IPMAC绑定，主机IP与MAC一一对应，这样可以有效避免绑定的IP+MAC配对信息遭受网上恶意ARP攻击，保护网关设备与绑定主机的网络通信。

ARP限速

    启用ARP限速机制可以保护网关设备免受ARP泛洪攻击，网关设备将丢弃发送间隔过快的ARP包，限制速度范围为20-2000（包/秒）。

ARP信任机制

    启用ARP信任功能，网关设备将会自动学习并记录内网主机的IP+MAC信息，可以在网关设备不添加IP+MAC到绑定列表的情况下有效的防止内网ARP病毒攻击，提升企业内网整体的安全性。