章节6 网络安全
本章节包含以下几个部分：
• 防火墙
• ALG 配置
防火墙
- 访问 更多设置>安全>防火墙。
- 设置 阻止ping：此功能可以有效防止 ping 攻击和扫描，降低此设备遭受网络攻击的风险。
- 设置 阻止端口扫描：此功能可保护设备中的服务器端口免受攻击。
- 设置 阻止DDoS攻击：开启此功能后，路由器可以避免 DDoS 攻击造成的大量资源消耗，保证正常服务不中断。
- 点击 保存，完成配置。
ALG 配置
ALG（Application Layer Gateway）允许将自定义的NAT遍历过滤器插入网关，以支持某些应用层“控制/数据”协议（如 FTP、TFTP、H323 等）的地址和端口转换。建议保留默认设置。当您使用语音和视频应用程序通过路由器创建和接受呼叫时，您可能需要禁用 SIP ALG，因为某些语音和视频通信应用程序无法很好地与 SIP ALG 配合使用。
- 访问 更多设置>安全>ALG。
- 修改设置后，点击 保存 完成设置。