ICMP是“Internet Control Message Protocol”（Internet控制消息协议）的缩写。它是TCP/IP协议簇的一个子协议，用于IP主机、路由器之间传递控制消息。控制

方便有效地满足客户的上网需要，同时伴随着安全需求，而且无需再投入昂贵的路由器设备，降低了用户的网络建设门槛（参见图1）。

随着无线网卡和无线路由器的不断普及，我们身边这样的“无线热点”也越来越多，有时拿着笔记本电脑在小区或大楼中走一圈，搜索出N个无线上网点也不足为奇。对于没有上网的朋友或需要临时上网的朋友，借用一下这样的热点上网冲浪一番，亦不亦乐乎。

Guard检查流量，并且清除其中的攻击流量，然后把安全的流量转发到附属路由器上，在回到victim其中核心就是Guard，技术就是白皮书中描述的MVP架构（Multi-Verification

交换机及路由器的配置文件的安全也是不容忽视的，通常配置文件保存在安全的位置，在混乱的情况下，可以取出备份文件，安装并激活系统，恢复到已知状态。有些交换机结合了入侵检测的功能，一些通过端口映射支持

入侵过滤(Ingress filtering)是一种简单而且所有网络(ISP)都应该实施的安全策略。在你的网络边缘(比如每一个与外网直接相连的路由器)，应该建立一个路由声 明，将所有数据来来源IP标记为本网地址的数据包丢弃。虽然这种方式并不能防止DDoS攻击，但是却可以预防DDoS反射攻击。

IT人员需要做出的决定是，是否将暴露的简易机放置在外部网络上为Telnet、Ftp、News等运行代理服务，或是否设置像过滤器这样的屏蔽路由器，允许与一台或多台内部计算机通信。这两种方式都存在着

有效拦截利用操作系统漏洞进行端口攻击的病毒，如冲击波等蠕虫病毒。如果在用Windows 2003构造的虚拟路由器上启用此_blank">防火墙功能，能够对整个内部网络起到很好的保护作用

有可以通过USB2.0接口做打印服务器的无线路由器在卖，可咱不敢买，咱每天号称“白领”那肯定得用“品牌”的，嘻嘻！

在组建局域网的过程中，人们往往会不惜重金去购买高档网卡、交换机、路由器，而忽略了这“不起眼”的网线质量。