|
ARP攻击进一步泛滥甚至于恶化，直接造成了网吧网络频繁的断线、卡机，甚至长时间的网络中断。
中电华通提供可双向绑定解决ARP攻击问题的网络产品：在路由器上绑定客户机的IP/MAC地址，在客户机上面绑定路由器的IP和MAC地址（通过批处理文件）。双向绑定虽然可以解决问题，但工作量却非常大，以一个300台PC的中型网络为例，每台电脑上面做一个批处理文件过于烦琐，需要耗费大量的时间和人力。据此中电华通提出新型的防范ARP欺骗的方法，网关绑定＋免费ARP广播的方式。在路由器上绑定客户机的IP/MAC地址（一键绑定），并主动广播正确的ARP信息来抑制ARP攻击。对用户而言只需要做两步，1、一键绑定网吧中所有主机的IP/MAC地址；2、一键勾选防止ARP欺骗的选项，简单有效。
同时网吧通过中电华通提供的网络设备可以实现防火墙等功能，将常见的攻击等拒之门外，如内/外网络的DoS/DDoS攻击、ARP攻击、蠕虫病毒攻击等，而所有的安全防护功能只需勾选内置的“安全选项”，即可有效的保障内网的安全、稳定的运行。同时支持VLAN和DMZ主机功能，通过有效的设置，可以保护关键的数据不被非法窃取、篡改或泄漏，使数据具有极高的可信性。
对于这个有些用户可能有疑问，策略库是什么？如封P2P软件下载，中电华通将封P2P软件下载的功能做成了一个模板式的策略库，这个策略库是预先放置于ReOS系统中的，并可以实时在线升级。只要用户在勾选了禁止P2P下载功能后，与P2P软件下载相关的策略库就会启动，如果用户发现封P2P软件下载的策略失效了，那就可以点击策略库的“更新策略”按钮，那么ReOS就会主动连接到中电华通指定的官方网站上进行相关的策略库的下载与更新，更新完毕后，就可以封掉最新版本的P2P软件下载了。
策略库目前已经包含了电信/网通的静态路由的策略库，封QQ、封MSN、封P2P、封常见病毒的策略库（冲击波、振荡波等），同时会在以后的版本中陆续加入更多的策略库模板，真正做到简单实用、想封就封。 |
