tp-link路由器的高级安全设置

　　DoS（DenialofService，服务）是一种利用合理的服务请求占用过多的服务资源，从而使用户无法得到服务响应的网络行为。在正常情况下，路由器的速度将会因为这种导致运行速度降低，庆幸的是，本路由器针对当前几种常见的DoS手段都提供了防范措施。

　　数据包统计时间间隔：对当前这段时间里的数据进行统计，如果统计得到的某种数据包（例如UDPFLOOD）达到了指定的阈值，那么系统将认为UDP-FLOOD已经发生，如果UDP-FLOOD过滤已经，那么路由器将会停止接收该类型的数据包,从而达到防范的目的。

　　DoS防范：这是以下所有防范措施的总开关，只有选择此项后，以下的几种防范措施才能生效。

　　ICMP-FLOOD过滤：如果需要防范ICMP-FLOOD，请选择此项。

　　ICMP-FLOOD数据包阈值：当ICMP-FLOOD功能时，如果ICMP包到达这个指定的数目，防范措施则立即启动。

　　tp link路由器设置UDP-FLOOD过滤：如果需要防范UDP-FLOOD，请选择此项。

　　UDP-FLOOD数据包阈值：当UDP-FLOOD功能时，如果UDP包到达这个指定的数目，防范措施则立即启动。

　　TCP-SYN-FLOOD过滤：如果需要防范TCP-SYN-FLOOD，请选择此项。

　　TCP-SYN-FLOOD数据包阈值：当TCP-SYN-FLOOD功能时，如果TCP的SYNC包到达这个指定的数目，防范措施则立即启动。

　　忽略来自WAN口的Ping：当该功能后，广域网的计算机将不能Ping到本路由器。

　　来自LAN口的Ping包通过路由器：当该功能后，局域网的计算机将不能Ping到广域网的计算机。