軟路由策略

抗三波病毒

/ ip firewall filter

add chain=forward protocol=tcp dst-port=135-139 action=drop comment="No 3B"

禁止PING路由

/ ip firewall filter

add chain=output protocol=icmp action=drop comment="No Ping"

禁止P2P下載

/ ip firewall filter

add chain=forward protocol=tcp dst-port=4661-4662 action=drop comment="No Emule"

add chain=forward protocol=tcp dst-port=4242 action=drop

add chain=forward dst-address=62.241.53.15 action=drop

禁止比特精靈下載

/ ip firewall filter

add chain=forward protocol=tcp dst-port=16881 action=drop comment="NoBitSpirit"

批量綁定ARP

:foreach szwm in=[/ip arp find dynamic=yes ] do=[/ip arp add copy-from=$szwm]

端口映射

ip firewall nat add chain=dstnat dst-address=(外網(wǎng)IP) protocol=tcp dst-port=外端口 to-addresses=(內(nèi)網(wǎng)IP) to-ports=內(nèi)端口 action=dst-nat

封域名

/ ip firewall filter

add chain=forward content=域名action=reject comment="備注"

雙線切換

/ system script

add name="dxup" source="/ip route set \[/ip route find comment=tel\] \

gateway=電信網(wǎng)關(guān);

/ip route set \[/ip route find comment=tel\] \

disable=no;" policy=ftp,reboot,read,write,policy,test,winbox,password

add name="cncup" source="/ip routeenable\[/ip route find \

gateway=網(wǎng)通網(wǎng)關(guān)\]" \

policy=ftp,reboot,read,write,policy,test,winbox,password

add name="dxdown" source="/ip route set \[/ip route find comment=tel\] \

gateway=網(wǎng)通網(wǎng)關(guān)" \

policy=ftp,reboot,read,write,policy,test,winbox,password

add name="cncdown" source="/ip route disable \[/ip route find \

gateway=網(wǎng)通網(wǎng)關(guān)\]" \

policy=ftp,reboot,read,write,policy,test,winbox,password2100433B

/ ip firewall filter

add chain=forward protocol=tcp dst-port=1999 action=drop comment="Backdoor.GrayBird.ad"

add chain=forward dst-address=80.190.240.125 action=drop

add chain=forward dst-address=203.209.245.168 action=drop

add chain=forward dst-address=210.192.122.106 action=drop

add chain=forward dst-address=218.30.88.43 action=drop

add chain=forward dst-address=219.238.233.110 action=drop

add chain=forward dst-address=222.186.8.88 action=drop

add chain=forward dst-address=124.42.125.37 action=drop

add chain=forward dst-address=210.192.122.107 action=drop

add chain=forward dst-address=61.147.118.198 action=drop

add chain=forward dst-address=219.238.233.11 action=drop

億特《X-Router超級路由器》是一款基于Windows平臺下，穩(wěn)定、高效的新一代軟路由系統(tǒng) ，除具有主流軟路由的全部功能外，還擁有著其他軟路由不具有的特色功能：智能QoS、高度可視化管理、極其靈活的管理方式等。

高性能軟路由系統(tǒng)，普通PC機能支持幾千臺機器的同時上網(wǎng)。能夠抵抗內(nèi)外網(wǎng)機器的任何攻擊；支持多個線路的接入；具有自動帶寬調(diào)節(jié)功能，2M帶寬可帶15-20臺PC上網(wǎng)；有WEB認證、PPPOE認證功能；具有各種網(wǎng)絡控制管理功能；面向操作者的3D操作界面。

功能列表：

1.運行平臺：windowsxp、windows2003、windows vista、windows2008、windows7。

2.面向高端應用設計，支持從幾十臺機器到幾千臺機器同時上網(wǎng)的需要。

3.支持最多127條外網(wǎng)出口線路的帶寬合并與負載均衡。支持單網(wǎng)卡實現(xiàn)多出口nat，能實現(xiàn)帶寬疊加。

4.全球首款面向?qū)ο蟮娜?d操作界面(任何普通顯卡均可使用)，直觀顯示所有機器的上網(wǎng)情況。

5.抗arp攻擊、洪水ddos攻擊等。不需要安裝客戶端。

6.智能帶寬分配，能夠根據(jù)上網(wǎng)機器數(shù)及帶寬情況，動態(tài)分配帶寬。2madsl能支持15-20臺機器同時上網(wǎng)。7.內(nèi)置pppoe撥號服務、web登錄服務。 可以由本機認證，也支持外部radius服務器認證。

8.具有強制認證功能(必須認證后才能上網(wǎng))，也具有非強制認證功能。

9.能夠同時按用戶帳號、vlan號、mac地址、ip地址使用控制策略，控制上網(wǎng)機器。

10.支持網(wǎng)址過濾、連接數(shù)限制、發(fā)包速率控制等控制功能。

11.具有超級過濾器功能，能記錄、過濾絕大多數(shù)網(wǎng)絡軟件的使用。

12.具有詳細的用戶上網(wǎng)日志記錄與查詢。

13.具有流量記錄功能，能按帳號、vlan、mac、ip分別記錄流量、上網(wǎng)時間。

14.具有ip mac地址綁定功能，能夠跨vlan進行綁定，并能禁止用戶隨意修改ip地址。

15.具有anyip功能，即客戶機可以設置任意ip、任意網(wǎng)關(guān)上網(wǎng)。

16.內(nèi)置dhcp服務能夠按vlan號分配不同網(wǎng)段ip地址。

17.系統(tǒng)中所有功能均能跨vlan使用。

18.能自動檢測內(nèi)網(wǎng)中非法存在的dhcp服務器、pppoe服務器、arp欺騙等，并給予提示......

網(wǎng)絡信息檢索策略設計應遵循快、準、全及低成本的原則，以實現(xiàn)檢索策略最優(yōu)化。所謂快、準、全，是指設計出來的檢索策略能夠快速、準確、全面地從網(wǎng)上檢索到所需要的信息;低成本則是指以最低的費用獲取所需的信息。由于檢索網(wǎng)上信息要付通訊費，有些數(shù)據(jù)庫還要付數(shù)據(jù)庫使用費，因而降低信息成本對消費能力較弱的我國用戶有比較重要的意義。

主題分析

明確檢索需求后，就要對用戶課題的具體內(nèi)容作主題分析，這是正確選用檢索詞和邏輯算符的的關(guān)鍵，它將決定檢索策略的質(zhì)量并影響檢索效果。

主題分析就是對用戶的課題進行主題概念的分析，并用一定的概念詞來表達這些主題內(nèi)容，同時明確概念與概念之間的邏輯關(guān)系。主題分析必須注意：

（1）概念的表達要確切。抓住課題的實質(zhì)性內(nèi)容，分析出課題中有幾個概念組面。

（2）找出核心的概念組面，排除掉無關(guān)概念組面，包括意義不大的概念和重復概念。用戶有時會認為選取的概念組面越多，邏輯組配越細致，檢索結(jié)果的針對性越強。事實上，過多過嚴的概念組配很可能導致大量的漏檢，甚至結(jié)果為零。因此有時需要簡化邏輯關(guān)系，減少概念組面，以提高檢索效果。

（3）找出隱含的重要概念。如"智力測試"，隱含著"能力測試"、"態(tài)度測試"、"創(chuàng)造力測試"等概念。數(shù)據(jù)庫的標引往往使用比較專指的詞，用戶對標引規(guī)則不甚了解，往往會列出比較抽象的概念，而忽略了較專指的概念

（4）明確概念組面之間的交叉關(guān)系，即明確是邏輯"與"、邏輯"或"還是邏輯"非"的關(guān)系。哪些概念可以用來擴大檢索范圍，哪些可以作為進一步縮小檢索范圍的主題詞。明確這些邏輯關(guān)系，有助于編制出正確的檢索式。

注意問題

如果對主題不熟悉，可采用關(guān)鍵性的文獻以確認檢索詞匯和厘清概念。宜避免選擇太廣泛或模糊的詞匯檢索，且可以儲存并重復使用相同的概念和檢索策略以節(jié)省檢索時間。檢索時除了利用選定的檢索詞匯進行檢索外，也可利用索引典、標題表或系統(tǒng)自動提供之相關(guān)詞進行檢索，以增加檢索結(jié)果。

選擇詞匯時，需注意「隱含性概念」和資料庫的關(guān)系。

總述

事實上，在構(gòu)造檢索策略過程中，要涉及到許多方面的知識與技能。諸如，用戶對檢索課題的明確程度，對檢索課題的分析；對數(shù)據(jù)庫及其系統(tǒng)特性和功能的掌握；編制邏輯檢索式的技巧以及調(diào)整檢索策略的方法等方面都會影響用戶檢索的整體效果。因此，制定檢索策略是一種全面的知識與技能，也是一種經(jīng)驗。掌握了這種技能和經(jīng)驗，再通過廣泛實習，可以獲得比較好的檢索效果。

(1)策略構(gòu)思者：是提供未來產(chǎn)品開發(fā)和企業(yè)策略的實際案例與視覺呈現(xiàn)。主要作用是將“設計策略目標的可視化”許多產(chǎn)品設計咨詢公司認為提供“策略程序”是最為有力的東西。通過開發(fā)實體和視覺原型，作為提供莆略的檢驗。產(chǎn)品設計程序允許在原型階段將策略行為可視化。然而與客戶臺作新產(chǎn)品時，重要的是“拓展的能力而不是僅僅反映或體現(xiàn)的能力”，也正是這種可能性的拓展導致了新生的設計策略?？梢暬绦蚰軌虍a(chǎn)生新的思維，這些新思維可以用在未來的策略中。策略咨詢的這種方式比管理咨詢方式更加微妙，它不依賴于高階管理層次的命令，而是可以通過品牌管理者。產(chǎn)品開發(fā)接口或者其它渠道展現(xiàn)。

(2)核心競爭力探索者：與現(xiàn)存的其它策略相比，尚有部分現(xiàn)象，即企業(yè)要求設計咨詢顧問協(xié)助制訂具體的新策略，不管是在功能層次、策略經(jīng)營層次還是公司層攻上。在這階段里產(chǎn)品設計咨詢公司可以扮演兩種角色： “核心競爭力探索者”：探究客戶公司內(nèi)部，或者是市場開拓者——幫助客戶看護市場。

(3)市場開拓者：除了設計技術(shù)人員，市場開拓者提供有價值的市場洞察力。促使“市場咨詢更加合理”，則需要平衡設計意識和革新問題。由于設計者考慮“消費者生活型態(tài)”，因此展開了更多的市場研究。競爭力探索者和市場開拓者尋求向企業(yè)提供新的策略方向，其基礎是策略計劃層次上的核心能力理解和市場洞察力。

(4)設計程序提供者：設計程序提供者則是處于咨詢過程中的最后一個角色。產(chǎn)品設計咨詢公司利用在整個組織可運用的程序來開發(fā)產(chǎn)品，幫助企業(yè)確立了“策略目的”的詳細描述。