内网PPPoE服务器! 化解网络ARP攻击

 PPPoE（point to point protocal over Ethernet）， 是属PPP协议在以太网中的完美结合。 因为PPPoE不使用ARP协议， 也就不会产生ARP信息， 彻底杜绝了目前网络上无所不在的ARP攻击。 并且PPPoE组网不会改变原来的局域网拓扑结构， 极大简化了网管人员的工作量。 因此， 在目前很多高端的网络安全产品中均采用了该协议来提高网络的安全性。

    ARP病毒是局域网中的一个不可回避的问题， 防范ARP攻击的方法也是五花八门， 软的硬的都有。 要彻底化解ARP病毒顽症， 最根本的方法就是局域网内不用ARP协议， 采用内网PPPoE拨号上网。

    上文对PPPoE的简单介绍， 相信大家已经不再陌生， 目前大多数家庭用户ADSL上网就是采用这种点对点的协议。 要实现内网PPPoE拨号上网， 就需在局域网内架设PPPoE服务器， 常规的做法是采用软路由或带PPPoE服务功能的高端网络产品， 这对于投资预算有限又缺乏专业网管人员的中小企业来说， 都不是最佳选择。

    针对这种市场需求， 飞鱼星科技为中小企业量身定制了千元级具有PPPoE 服务器功能的多WAN防火墙宽带路由器——飞鱼星4600GP， 它采用Intel IXP网络处理器， 能同时接入4条ADSL汇聚带宽， 带机量为60台。

    飞鱼星4600GP具有聊天软件过滤功能， 可以轻松管理QQ\MSN\飞信\SKYPE等聊天工具， 且允许工作QQ正常使用， 提高工作效率；还具有P2P软件过滤功能， 可以轻松过滤BT\迅雷\PPlive\PPSTREAM\Vagaa等P2P软件， 防止过度占用网络资源， 让网络更顺畅。

    使用飞鱼星4600GP的PPPoE服务器功能， 不需改变局域网的拓扑结构， 很容易就能实现内网PPPoE拨号， 具有方便可靠、成本低廉的特点。 局域网用户输入自己的账号和密码， 通过身份认证后才能上网， 就像使用电信ADSL一样。

    这种方式不但能彻底化解ARP病毒顽症， 还能有效管理内网用户的上网权限， 并为针对不同用户做流量控制、计费、信息推送等个性化服务提供了基础。 因此在具有营运性质的局域网， 例如小型网吧、商务酒店、写字楼、出租屋等场所， 具有更高的应有价值！

……