（文章來源：砍柴網(wǎng)）

近日，貝銳科技旗下蒲公英異地智能組網(wǎng)推出了ROM4.0固件，本次迭代的重點是加強路由器安全，因此在原有路由器管理中新增【安全管理】，增加了ARP管理和ACL規(guī)則，同時還優(yōu)化成員列表和云管理導航布局。

ARP(Address Resolution Protocol)地址解析協(xié)議，通過目標設備的IP地址，查詢目標設備的MAC地址，以保證通信的進行。簡單來說就是在局域網(wǎng)中，主機和主機之間的通訊是通過MAC地址來實現(xiàn)的，而主機的MAC地址是通過ARP協(xié)議獲取的。

ARP協(xié)議的基本功能就是通過目標設備的IP地址，查詢目標設備的MAC地址，以保證通信的進行。由于ARP是個早期的協(xié)議，在科研、大學內部使用，追求功能、速度，沒考慮網(wǎng)絡安全。但到如今卻成為黑客攻擊的對象，ARP欺騙也逐漸泛濫。

ARP攻擊主要是通過偽造IP地址和MAC地址進行欺騙。使以太網(wǎng)數(shù)據(jù)包的源地址、目標地址和ARP通信量導致網(wǎng)絡中斷或中間人攻擊。所以進行ARP綁定可有效防止ARP欺騙。

為了保護用戶數(shù)據(jù)安全，蒲公英在新版ROM4.0中增加了ARP綁定，有兩種綁定方式：普通綁定和唯一綁定。普通綁定：IP與MAC為默認分配，自行修改不影響正常使用;唯一綁定：IP與MAC為強制綁定，未正確匹配則無法上網(wǎng)。

隨著網(wǎng)絡的飛速發(fā)展，網(wǎng)絡安全和網(wǎng)絡服務質量QoS(Quality of Service)問題日益突出：Internet病毒肆意侵略企業(yè)內網(wǎng)，內網(wǎng)環(huán)境安全堪憂。企業(yè)重要服務器資料被隨意訪問，企業(yè)機密信息容易泄露。網(wǎng)絡帶寬被各類業(yè)務隨意擠占，服務質量要求高的語音、視頻業(yè)務的帶寬得不到保障造成用戶體驗差。

ACL(Access Control List)也應運而生，又叫訪問控制列表，是路由器和交換機接口的指令列表，用來控制端口進出的數(shù)據(jù)包。ACL適用于所有的被路由協(xié)議，如IP、IPX、AppleTak等。

通過ACL可以實現(xiàn)對網(wǎng)絡中報文流的精確識別和控制，達到控制網(wǎng)絡訪問行為、防止網(wǎng)絡攻擊和提高網(wǎng)絡帶寬利用率的目的，從而切實保障網(wǎng)絡環(huán)境的安全性和網(wǎng)絡服務質量的可靠性。在ROM4.0中可以輕松創(chuàng)建各種ACL，比如允許部門IP訪問服務器，在企業(yè)內部，僅設置允許財務部或指定主機能訪問收銀服務器，其他員工的主機禁止訪問收銀服務器：

ACL還可以應用于諸多業(yè)務模塊，比如登錄控制，對登錄權限進行控制，允許合法用戶登錄，拒絕非法用戶登錄，從而有效防止未經(jīng)授權用戶的非法接入，保證網(wǎng)絡安全性。對轉發(fā)的報文進行過濾：從而使路由器能夠進一步對過濾出的報文進行丟棄、修改優(yōu)先級、重定向、IPSEC保護等處理。對報文進行必要的限制：可以避免CPU處理過多的協(xié)議報文造成占用率過高、性能下降。還有對路由協(xié)議發(fā)布和接收的路由信息進行過濾。

還優(yōu)化了成員列表排序，更直觀顯示組網(wǎng)成員的網(wǎng)絡狀況、連接類型、傳輸速度等。左側云管理導航也重新布局，把同類功能合并，方便使用。本次固件目前僅在蒲公英X5路由器上可以升級，其他路由器會稍后開放。
? ? ?