軟路由策略常見(jiàn)木馬

/ ip firewall filter

add chain=forward protocol=tcp dst-port=1999 action=drop comment="Backdoor.GrayBird.ad"

add chain=forward dst-address=80.190.240.125 action=drop

add chain=forward dst-address=203.209.245.168 action=drop

add chain=forward dst-address=210.192.122.106 action=drop

add chain=forward dst-address=218.30.88.43 action=drop

add chain=forward dst-address=219.238.233.110 action=drop

add chain=forward dst-address=222.186.8.88 action=drop

add chain=forward dst-address=124.42.125.37 action=drop

add chain=forward dst-address=210.192.122.107 action=drop

add chain=forward dst-address=61.147.118.198 action=drop

add chain=forward dst-address=219.238.233.11 action=drop

抗三波病毒

/ ip firewall filter

add chain=forward protocol=tcp dst-port=135-139 action=drop comment="No 3B"

禁止PING路由

/ ip firewall filter

add chain=output protocol=icmp action=drop comment="No Ping"

禁止P2P下載

/ ip firewall filter

add chain=forward protocol=tcp dst-port=4661-4662 action=drop comment="No Emule"

add chain=forward protocol=tcp dst-port=4242 action=drop

add chain=forward dst-address=62.241.53.15 action=drop

禁止比特精靈下載

/ ip firewall filter

add chain=forward protocol=tcp dst-port=16881 action=drop comment="NoBitSpirit"

批量綁定ARP

:foreach szwm in=[/ip arp find dynamic=yes ] do=[/ip arp add copy-from=$szwm]

端口映射

ip firewall nat add chain=dstnat dst-address=(外網(wǎng)IP) protocol=tcp dst-port=外端口 to-addresses=(內(nèi)網(wǎng)IP) to-ports=內(nèi)端口 action=dst-nat

封域名

/ ip firewall filter

add chain=forward content=域名action=reject comment="備注"

雙線(xiàn)切換

/ system script

add name="dxup" source="/ip route set \[/ip route find comment=tel\] \

gateway=電信網(wǎng)關(guān);

/ip route set \[/ip route find comment=tel\] \

disable=no;" policy=ftp,reboot,read,write,policy,test,winbox,password

add name="cncup" source="/ip routeenable\[/ip route find \

gateway=網(wǎng)通網(wǎng)關(guān)\]" \

policy=ftp,reboot,read,write,policy,test,winbox,password

add name="dxdown" source="/ip route set \[/ip route find comment=tel\] \

gateway=網(wǎng)通網(wǎng)關(guān)" \

policy=ftp,reboot,read,write,policy,test,winbox,password

add name="cncdown" source="/ip route disable \[/ip route find \

gateway=網(wǎng)通網(wǎng)關(guān)\]" \

policy=ftp,reboot,read,write,policy,test,winbox,password2100433B

億特《X-Router超級(jí)路由器》是一款基于Windows平臺(tái)下，穩(wěn)定、高效的新一代軟路由系統(tǒng) ，除具有主流軟路由的全部功能外，還擁有著其他軟路由不具有的特色功能：智能QoS、高度可視化管理、極其靈活的管理方式等。

高性能軟路由系統(tǒng)，普通PC機(jī)能支持幾千臺(tái)機(jī)器的同時(shí)上網(wǎng)。能夠抵抗內(nèi)外網(wǎng)機(jī)器的任何攻擊；支持多個(gè)線(xiàn)路的接入；具有自動(dòng)帶寬調(diào)節(jié)功能，2M帶寬可帶15-20臺(tái)PC上網(wǎng)；有WEB認(rèn)證、PPPOE認(rèn)證功能；具有各種網(wǎng)絡(luò)控制管理功能；面向操作者的3D操作界面。

功能列表：

1.運(yùn)行平臺(tái)：windowsxp、windows2003、windows vista、windows2008、windows7。

2.面向高端應(yīng)用設(shè)計(jì)，支持從幾十臺(tái)機(jī)器到幾千臺(tái)機(jī)器同時(shí)上網(wǎng)的需要。

3.支持最多127條外網(wǎng)出口線(xiàn)路的帶寬合并與負(fù)載均衡。支持單網(wǎng)卡實(shí)現(xiàn)多出口nat，能實(shí)現(xiàn)帶寬疊加。

4.全球首款面向?qū)ο蟮娜?d操作界面(任何普通顯卡均可使用)，直觀顯示所有機(jī)器的上網(wǎng)情況。

5.抗arp攻擊、洪水ddos攻擊等。不需要安裝客戶(hù)端。

6.智能帶寬分配，能夠根據(jù)上網(wǎng)機(jī)器數(shù)及帶寬情況，動(dòng)態(tài)分配帶寬。2madsl能支持15-20臺(tái)機(jī)器同時(shí)上網(wǎng)。7.內(nèi)置pppoe撥號(hào)服務(wù)、web登錄服務(wù)。 可以由本機(jī)認(rèn)證，也支持外部radius服務(wù)器認(rèn)證。

8.具有強(qiáng)制認(rèn)證功能(必須認(rèn)證后才能上網(wǎng))，也具有非強(qiáng)制認(rèn)證功能。

9.能夠同時(shí)按用戶(hù)帳號(hào)、vlan號(hào)、mac地址、ip地址使用控制策略，控制上網(wǎng)機(jī)器。

10.支持網(wǎng)址過(guò)濾、連接數(shù)限制、發(fā)包速率控制等控制功能。

11.具有超級(jí)過(guò)濾器功能，能記錄、過(guò)濾絕大多數(shù)網(wǎng)絡(luò)軟件的使用。

12.具有詳細(xì)的用戶(hù)上網(wǎng)日志記錄與查詢(xún)。

13.具有流量記錄功能，能按帳號(hào)、vlan、mac、ip分別記錄流量、上網(wǎng)時(shí)間。

14.具有ip mac地址綁定功能，能夠跨vlan進(jìn)行綁定，并能禁止用戶(hù)隨意修改ip地址。

15.具有anyip功能，即客戶(hù)機(jī)可以設(shè)置任意ip、任意網(wǎng)關(guān)上網(wǎng)。

16.內(nèi)置dhcp服務(wù)能夠按vlan號(hào)分配不同網(wǎng)段ip地址。

17.系統(tǒng)中所有功能均能跨vlan使用。

18.能自動(dòng)檢測(cè)內(nèi)網(wǎng)中非法存在的dhcp服務(wù)器、pppoe服務(wù)器、arp欺騙等，并給予提示......

網(wǎng)絡(luò)信息檢索策略設(shè)計(jì)應(yīng)遵循快、準(zhǔn)、全及低成本的原則，以實(shí)現(xiàn)檢索策略最優(yōu)化。所謂快、準(zhǔn)、全，是指設(shè)計(jì)出來(lái)的檢索策略能夠快速、準(zhǔn)確、全面地從網(wǎng)上檢索到所需要的信息;低成本則是指以最低的費(fèi)用獲取所需的信息。由于檢索網(wǎng)上信息要付通訊費(fèi)，有些數(shù)據(jù)庫(kù)還要付數(shù)據(jù)庫(kù)使用費(fèi)，因而降低信息成本對(duì)消費(fèi)能力較弱的我國(guó)用戶(hù)有比較重要的意義。

主題分析

明確檢索需求后，就要對(duì)用戶(hù)課題的具體內(nèi)容作主題分析，這是正確選用檢索詞和邏輯算符的的關(guān)鍵，它將決定檢索策略的質(zhì)量并影響檢索效果。

主題分析就是對(duì)用戶(hù)的課題進(jìn)行主題概念的分析，并用一定的概念詞來(lái)表達(dá)這些主題內(nèi)容，同時(shí)明確概念與概念之間的邏輯關(guān)系。主題分析必須注意：

（1）概念的表達(dá)要確切。抓住課題的實(shí)質(zhì)性?xún)?nèi)容，分析出課題中有幾個(gè)概念組面。

（2）找出核心的概念組面，排除掉無(wú)關(guān)概念組面，包括意義不大的概念和重復(fù)概念。用戶(hù)有時(shí)會(huì)認(rèn)為選取的概念組面越多，邏輯組配越細(xì)致，檢索結(jié)果的針對(duì)性越強(qiáng)。事實(shí)上，過(guò)多過(guò)嚴(yán)的概念組配很可能導(dǎo)致大量的漏檢，甚至結(jié)果為零。因此有時(shí)需要簡(jiǎn)化邏輯關(guān)系，減少概念組面，以提高檢索效果。

（3）找出隱含的重要概念。如"智力測(cè)試"，隱含著"能力測(cè)試"、"態(tài)度測(cè)試"、"創(chuàng)造力測(cè)試"等概念。數(shù)據(jù)庫(kù)的標(biāo)引往往使用比較專(zhuān)指的詞，用戶(hù)對(duì)標(biāo)引規(guī)則不甚了解，往往會(huì)列出比較抽象的概念，而忽略了較專(zhuān)指的概念

（4）明確概念組面之間的交叉關(guān)系，即明確是邏輯"與"、邏輯"或"還是邏輯"非"的關(guān)系。哪些概念可以用來(lái)擴(kuò)大檢索范圍，哪些可以作為進(jìn)一步縮小檢索范圍的主題詞。明確這些邏輯關(guān)系，有助于編制出正確的檢索式。

注意問(wèn)題

如果對(duì)主題不熟悉，可采用關(guān)鍵性的文獻(xiàn)以確認(rèn)檢索詞匯和厘清概念。宜避免選擇太廣泛或模糊的詞匯檢索，且可以?xún)?chǔ)存并重復(fù)使用相同的概念和檢索策略以節(jié)省檢索時(shí)間。檢索時(shí)除了利用選定的檢索詞匯進(jìn)行檢索外，也可利用索引典、標(biāo)題表或系統(tǒng)自動(dòng)提供之相關(guān)詞進(jìn)行檢索，以增加檢索結(jié)果。

選擇詞匯時(shí)，需注意「隱含性概念」和資料庫(kù)的關(guān)系。

總述

事實(shí)上，在構(gòu)造檢索策略過(guò)程中，要涉及到許多方面的知識(shí)與技能。諸如，用戶(hù)對(duì)檢索課題的明確程度，對(duì)檢索課題的分析；對(duì)數(shù)據(jù)庫(kù)及其系統(tǒng)特性和功能的掌握；編制邏輯檢索式的技巧以及調(diào)整檢索策略的方法等方面都會(huì)影響用戶(hù)檢索的整體效果。因此，制定檢索策略是一種全面的知識(shí)與技能，也是一種經(jīng)驗(yàn)。掌握了這種技能和經(jīng)驗(yàn)，再通過(guò)廣泛實(shí)習(xí)，可以獲得比較好的檢索效果。

(1)策略構(gòu)思者：是提供未來(lái)產(chǎn)品開(kāi)發(fā)和企業(yè)策略的實(shí)際案例與視覺(jué)呈現(xiàn)。主要作用是將“設(shè)計(jì)策略目標(biāo)的可視化”許多產(chǎn)品設(shè)計(jì)咨詢(xún)公司認(rèn)為提供“策略程序”是最為有力的東西。通過(guò)開(kāi)發(fā)實(shí)體和視覺(jué)原型，作為提供莆略的檢驗(yàn)。產(chǎn)品設(shè)計(jì)程序允許在原型階段將策略行為可視化。然而與客戶(hù)臺(tái)作新產(chǎn)品時(shí)，重要的是“拓展的能力而不是僅僅反映或體現(xiàn)的能力”，也正是這種可能性的拓展導(dǎo)致了新生的設(shè)計(jì)策略?？梢暬绦蚰軌虍a(chǎn)生新的思維，這些新思維可以用在未來(lái)的策略中。策略咨詢(xún)的這種方式比管理咨詢(xún)方式更加微妙，它不依賴(lài)于高階管理層次的命令，而是可以通過(guò)品牌管理者。產(chǎn)品開(kāi)發(fā)接口或者其它渠道展現(xiàn)。

(2)核心競(jìng)爭(zhēng)力探索者：與現(xiàn)存的其它策略相比，尚有部分現(xiàn)象，即企業(yè)要求設(shè)計(jì)咨詢(xún)顧問(wèn)協(xié)助制訂具體的新策略，不管是在功能層次、策略經(jīng)營(yíng)層次還是公司層攻上。在這階段里產(chǎn)品設(shè)計(jì)咨詢(xún)公司可以扮演兩種角色： “核心競(jìng)爭(zhēng)力探索者”：探究客戶(hù)公司內(nèi)部，或者是市場(chǎng)開(kāi)拓者——幫助客戶(hù)看護(hù)市場(chǎng)。

(3)市場(chǎng)開(kāi)拓者：除了設(shè)計(jì)技術(shù)人員，市場(chǎng)開(kāi)拓者提供有價(jià)值的市場(chǎng)洞察力。促使“市場(chǎng)咨詢(xún)更加合理”，則需要平衡設(shè)計(jì)意識(shí)和革新問(wèn)題。由于設(shè)計(jì)者考慮“消費(fèi)者生活型態(tài)”，因此展開(kāi)了更多的市場(chǎng)研究。競(jìng)爭(zhēng)力探索者和市場(chǎng)開(kāi)拓者尋求向企業(yè)提供新的策略方向，其基礎(chǔ)是策略計(jì)劃層次上的核心能力理解和市場(chǎng)洞察力。

(4)設(shè)計(jì)程序提供者：設(shè)計(jì)程序提供者則是處于咨詢(xún)過(guò)程中的最后一個(gè)角色。產(chǎn)品設(shè)計(jì)咨詢(xún)公司利用在整個(gè)組織可運(yùn)用的程序來(lái)開(kāi)發(fā)產(chǎn)品，幫助企業(yè)確立了“策略目的”的詳細(xì)描述。