Detección De Intrusos - SOYO AVRO 3002 User Manual

Si configuramos la PC del Departamento de Finanzas de nuestra
compañía (dirección IP 192.168.7.100 a 192.168.7.130), no
podremos acceder a la Web durante el horario de trabajo; entonces
en la página <Access Control> veremos la siguiente ventana:
5.5.4. Detección de intrusos
Cuando está activada la función de firewall SPI (Inspección de
integridad de paquetes), todos los paquetes pueden ser bloqueados.
La función de inspección de integración de paquetes (SPI) permite
el soporte completo de diferentes tipos de aplicaciones que usan
números de puerto dinámico. Para las aplicaciones marcadas en la
siguiente lista, el producto soportará una operatoria completa, como
si se iniciara desde la LAN local.
El firewall del producto puede bloquear los ataques más comunes
de hackers, inclusive los siguientes tipos de ataques: IP Spoofing,
IP with zero length, IP With Option, Too Short ICMP, Too Short TCP,
Too Short UDP, Tiny Fragment Attack, NewTear Attack, Smurf
Attack, Land Attack, Ping of Death, UDP Loop Attack, Tear Drop
Attack, Snork Attack, Winnuke Attack, Bonk Attack, ASCEND Probe
Attack, Boink Attack, SYN Drop Attack, Empty Fragment Attack,
Oshare Attack, TCP null scan, TCP Xmas scan, RIP defect, ICMP
defect, TCP SYN flood, UDP flood Fragmentation Flood
Características de la detección de intrusos:
Protección firewall SPI y
Anti-DoS
Defecto RIP
Descartar PING desde la
WAN
65
SOYO AVRO3002 Ethernet Router Manual
Activa protección SPI y Anti-DoS
Rechaza los paquetes RIP desde la
WAN
Rechaza todos los pedidos PING al
puerto WAN
.