启用拒绝服务（dos）攻击防御功能
勾选以启用dos 攻击防御功能。
启用syn flood 攻击防御
如果从互联网来的tcp syn 数据包超过用户设置的临界值，vigor 路由器将会在用户设置的超时时间内随机丢弃tcp syn数据包。主要的目标是保护vigor 路由器不受企图耗尽路由器资源的tcp syn 数据包的威胁。
启用udp flood 攻击防御功能
勾选以启用udp flood 攻击防御功能。一旦从因特网来的udp封包超过使用者设定的临界值，vigor 路由器将会在使用者设定的逾时时间内丢弃所有随后的udp 封包。预设的临界值和逾时数值分别被预设为300 封包/秒和10 秒。
启用icmp flood 攻击防御功能
勾选以启用icmp flood 攻击防御功能。如同udp flood 攻击防御功能，一旦从因特网来的icmp 响应请求封包超过使用者设定的临界值(预设为300 封包/秒)，vigor 路由器将会在使用者定义的逾时时间(预设为10 秒)内丢弃所有随后的udp 封包。
启用通讯端口扫描侦测功能
通讯端口扫描攻击是指传送很多不同通讯端口的封包，企图扫描有哪些通讯端口正在被使用，得知有哪些可用的服务。为了侦测通讯端口扫描行为，请勾选以启用vigor 路由器内的防御通讯端口扫描侦测功能。如果通讯端口扫描速率超过使用者设定的临界值，vigor 路由器将会发现并且发出警告讯息。预设中，vigor 路由器将临界值设定为300 封包/秒。
封锁ip 选项 勾选以启用封锁ip options。vigor 路由器将会忽略任何在数据文件头中有ip options 字段的封包。ip options 让主机可以传送一些重要讯息，例如security,compartmentation, tcc(closed user group)参数，一连串的网址，路由信息等。别人可能会加以分析，而搞清楚您的内部网络。
封锁land 攻击 勾选以启用vigor 路由器防御land 攻击。land 攻击结合了syn 攻击技术和ip 伪造。land 攻击方式是攻击者传送伪造的syn 封包，封包内含相同的来源和目的地址(和受害者地址相同)以及相同的通讯端口。
封锁smurf 攻击 勾选以启用封锁smurf 攻击功能。vigor 路由器会拒绝任何指向广播地址的icmp 响应请求。
封锁路由追踪 勾选以启用此功能。vigor 路由器将不会传送任何路由追踪封包
封锁syn 分片攻击 勾选以启用封锁syn fragment 封包功能。任何具有syn flag 以及more fragment 位设为1 的封包会被丢弃。
封锁fraggle 攻击 勾选以启用封锁fraggle 攻击功能。任何从因特网收到的广播udp 封包都会被封锁。注意启用dos/ddos 攻击防御功能可能会封锁一些合法的封包。例如，当您启用封锁fraggle 攻击功能，所有从因特网上广播的udp 封包都会被封锁。所以从因特网上来的rip 封包也会被丢弃。
封锁tcp flags 扫描 勾选以启用封锁tcp flags 扫描功能。任何具有不正常flag 设定的tcp 封包会被丢弃。这些扫描的活动包含no flag scan，fin without ack scan，syn fin scan，xmas scan，以及full xmas scan。
封锁tear drop 攻击 勾选以启用封锁tear drop 攻击功能。这种攻击是指攻击，者传送部份重迭的封包到目标主机，当那些主机要重组封包时就会当机。vigor 路由器会封锁这些封包。
封锁ping of death 攻击
勾选以启用封锁ping of death 攻击功能。许多机器在收到超过最大长度的icmp 封包可能会当机。为了避免这种攻击，路由器必须能丢弃任何长度超过1024 八字节的切割封包。
封锁icmp 分片攻击 勾选以启用封锁icmp fragment 封包功能。任何more fragment位设为1 的icmp 封包会被丢弃。
封锁不明封包通讯协定
勾选以启用封锁不明通讯协议封包功能。每个ip 封包在档头都会有一个通讯协议字段，用来指出在上层使用哪种通讯协议。然而，超过100 的通讯协议代号目前仍然保留没有被定义，所以路由器要能侦测并拒绝这种封包。
在启用了您所需要的设置之后，请按确定键保存设置。如果您想清除这里的所有设置，请点击撤销键。