內網PPPoE伺服器! 化解網絡ARP攻擊

2023-08-10 04:42:45 1

    PPPoE（point to point protocal over Ethernet），是屬PPP協議在乙太網中的完美結合。因為PPPoE不使用ARP協議，也就不會產生ARP信息，徹底杜絕了目前網絡上無所不在的ARP攻擊。並且PPPoE組網不會改變原來的區域網拓撲結構，極大簡化了網管人員的工作量。因此，在目前很多高端的網絡安全產品中均採用了該協議來提高網絡的安全性。

    ARP病毒是區域網中的一個不可迴避的問題，防範ARP攻擊的方法也是五花八門，軟的硬的都有。要徹底化解ARP病毒頑症，最根本的方法就是區域網內不用ARP協議，採用內網PPPoE撥號上網。

    上文對PPPoE的簡單介紹，相信大家已經不再陌生，目前大多數家庭用戶ADSL上網就是採用這種點對點的協議。要實現內網PPPoE撥號上網，就需在區域網內架設PPPoE伺服器，常規的做法是採用軟路由或帶PPPoE服務功能的高端網絡產品，這對於投資預算有限又缺乏專業網管人員的中小企業來說，都不是非常好的選擇。

    針對這種市場需求，飛魚星科技為中小企業量身定製了千元級具有PPPoE 伺服器功能的多WAN防火牆寬帶路由器——飛魚星4600GP，它採用Intel IXP網絡處理器，能同時接入4條ADSL匯聚帶寬，帶機量為60臺。

    飛魚星4600GP具有聊天軟體過濾功能，可以輕鬆管理QQ\\MSN\\飛信\\SKYPE等聊天工具，且允許工作QQ正常使用，提高工作效率；還具有P2P軟體過濾功能，可以輕鬆過濾BT\\迅雷\\PPLIVE\\PPSTREAM\\Vagaa等P2P軟體，防止過度佔用網絡資源，讓網絡更順暢。

    使用飛魚星4600GP的PPPoE伺服器功能，不需改變區域網的拓撲結構，很容易就能實現內網PPPoE撥號，具有方便可靠、成本低廉的特點。區域網用戶輸入自己的帳號和密碼，通過身份認證後才能上網，就像使用電信ADSL一樣。

    這種方式不但能徹底化解ARP病毒頑症，還能有效管理內網用戶的上網權限，並為針對不同用戶做流量控制、計費、信息推送等個性化服務提供了基礎。因此在具有營運性質的區域網，例如小型網吧、商務酒店、寫字樓、出租屋等場所，具有更高的應有價值！