海蜘蛛防火墙详解
海蜘蛛路由超详细配置工具
1.2. 功能介绍
系统功能介绍
路由功能
防火墙功能
流量控制
VPN 功能
上网管理功能
ADSL/DHCP 光纤接入 ICMP/SYN/UDP 攻击防御 上传/下载限速 PPTP VPN 服务
基于对象的管理（IP/时间/端口/协 议 ）
静态路由 动态域名解析
UDP Flood/IP 碎片防御 共享或单机限速 SSL VPN 服务
3.4. 报警设置 3.5. 定时关机 & 重启 3.6. 远程唤醒（WOL） 3.7. 网卡驱动模块 3.8. 保存 & 重启 3.9. 启动菜单配置
•
第 2 章 海蜘蛛路由首页 部分 II. 系统设置
第 2 章 海蜘蛛路由首页
单击海蜘蛛路由左上方 logo 图标即可进入海蜘蛛路由首页界面 以下图片显示的是各个接口的物理状态，如图：
表 1.2. 附加功能介绍
1.3. 技术特性
第 1 章 系统介绍
1.3. 技术特性
• 支持光纤（静态/动态 IP 地址）、ADSL/PPPoE 等多种接入方式 • 支持静态路由、智能动态路由 • 支持策略路由、带宽叠加、多线路负载均衡 • 支持 SSL/PPTP/L2TP VPN、支持 IPIP/GRE/SIT 隧道 • 支持 VLAN 网络环境 • 支持快速转发（小包优先），吞吐量最高可达 200Mbps，最多 210Kbps • 支持流量控制与 QoS （包括客户端） • 支持 UPnP、端口回流、DMZ 主机 • 支持局域网 PPPoE 服务器、RADIUS 认证 • 支持一个网卡绑定多个 IP 地址 • 支持每个外网网卡拨多个 ADSL 帐号
网吧新空气 网吧行业第一媒体 网吧技术论坛 网吧行业分类信息
海蜘蛛防火墙详解
海蜘蛛详解1.1. 什么是海蜘蛛路由海蜘蛛路由(Hi-Spider Router) 系统是一套运行于x86-CPU 硬件架构（即普通PC机）上的路由系统。
它基于GNU/Linux2.6 系列稳定内核开发。
海蜘蛛路由系统针对中国互联网的特点，根据终端接入路由器的功能需要，专门设计并构建了一套专用Linux 系统，并以此系统为基石，以用户需求为导向，逐步开发了路由系统的各个通用模块，以及针对有中国特色的网络环境所设计的一系列的专用模块。
整个系统模块化、灵活性和可扩展性强，体积精减、运行效率高，安全性好、稳定性佳，并具有良好硬件兼容性。
海蜘蛛路由广泛适用于企业、家庭或社区网络等场所，尤其是网吧、学校等大流量的网络环境。
1.2. V8的新特性和改进1. 内核V8 版采用2.6.32.10 稳定内核，相比2008（2.6.18内核）和2009（2.6.31内核），支持更多的硬件，且性能和稳定性都有较大的提升。
V8 内置3种内核，全面支持各种x86 CPU，从退出历史舞台的386 到主流的64 位多核磁盘文件系统支持EXT3/ReiserFS/XFS，可靠性更强支持双核、多核CPU支持SCSI 磁盘，支持通过USB/SCSI 光驱安装系统支持笔记本PCMCIA/CardBus 网卡、支持市面上最新的Intel/Realtek 等系列千M网卡网卡IRQ 问题得到良好的解决（需主板支持）更快的启动速度、更小的内存占用系统启动信息中文显示、控制台登录中文支持2. 网络接入3G 无线上网支持（WCDMA、CDMA2000、TD－SCDMA），支持USB无线上网卡PPPoE 拨号服务支持三层交换机，即客户机跨VLAN 拨号单WAN口通过三层交换机（或支持VLAN的二层交换机）扩展多ADSL拨号，将多条ADSL 直接接入交换机，路由只需一个WAN口接交换机；最多同时支持4096 条ADSL，完美解决多WAN口IRQ冲突问题双LAN 口，实现两个局域网的物理隔离，方便管理。
海蜘蛛软路由DMZ主机
DMZ主机
DMZ (Demilitarized Zone) 即俗称的非军事区，与军事区和信任区相对应，作用是把Web、E-mail等允许外部访问的服务器单独接在该区端口，使整个需要保护的内部网络接在信任区端口后，不允许任何访问，实现内外网分离，达到用户需求。
DMZ可以理解为一个不同于外网或内网的特殊网络区域，DMZ内通常放置一些不含机密信息的公用服务器，比如Web、Mail、FTP等。
这样来自外网的访问者可以访问DMZ中的服务，但不可能接触到存放在内网中的公司机密或私人信息等，即使DMZ中服务器受到破坏，也不会对内网中的机密信息造成影响。
划分DMZ区的好处：
∙DMZ可以为主机环境提供网络级的保护，能减少为不信任客户提供服务而引发的危险，是放置公共信息的最佳位置。
∙DMZ使包含重要数据的内部系统免于直接暴露给外部网络而受到攻击，攻击者即使初步入侵成功，还要面临DMZ设置的新的障碍。
一．D MZ主机的设置
web登录海蜘蛛路由->“防火墙”->“DMZ 主机”，进入DMZ主机设置页面，点击新增规则，进入新增DMZ主机设置页面：
然后保存设置即可。
提示：外网用户访问该服务器时使用的IP地址为公网IP地址；内网用户访问该服务器时使用的IP地址为：192.168.0.88 。
DMZ主机可以把不使用的端口号如880，443等添加到忽略端口（D MZ主机使用的端口不能跟路由开启的端口发生冲突）。
被DMZ 主机使用的广域网IP，其相应的端口映射规则将自动失效。
计算机设置为DMZ 主机后，如同直接具有广域网IP，并且将不再受到防火墙的保护。
海蜘蛛软路由由国内上网行为管理领域的领头羊——武汉海蜘蛛科技有限公司荣誉出品。
海蜘蛛路由系统企业版用户手册v海蜘蛛网络科技官方网
网摘要该文档简要阐述了武汉海蜘蛛网络科技有限公司(Hi-Spider Network Technologies Inc.)的荣誉产品海蜘蛛路由系;列产品技术特点、功能特点和配置方法，欢迎垂询。
武汉海蜘蛛网络科技有限公司电话：2004-2008版权所有版权信息Hi-Spider Router版权所有(C)2005-2008 武汉海蜘蛛网络科技有限公司(Hi-Spider NetworkTechnologies Inc.)，保留所有权利文档保证声明本手册以提供信息为目的，所含信息可随时更改，恕不另行通知。
由此情况引起的与之有关的直接或间接的损失，本公司均不负责。
商标注明Hi-Spider 是武汉海蜘网络科技有限公司的注册商标Hi-Spider Linux 是海蜘蛛的注册商标其它品牌和制造者的姓名,可能是他们各自公司的商标或注册商标联系方式总公司地址：武汉市洪山区街道口珞珈山大厦A座1406电话：86-027- 传真：86-027- 邮编：430070公司网站：目录第一章用户手册简介感谢您使用Hi-Spider Router 专业宽带路由系统！Hi-Spider Router专业宽带路由系统性能卓越、功能丰富、易于操作、管理方便，旨在为企业/网吧/社区的网络提供一款高效、稳定、低成本的多功能宽带路由器。
Hi-Spider Router 专业宽带路由系统配置极其简单，无需专业人员即可按照本手册安装配制完成。
请您准备安装使用本产品之前，请先仔细阅读本手册，以全面利用本产品的所有功能。
用途本手册的用途是帮助您熟悉和正确使用Hi-Spider Router 专业宽带路由系统。
约定本手册中所提到的路由系统，如无特别说明，系指Hi-Spider Router 专业宽带路由系统。
在你阅读这本手册的时候，你会注意到某些字词使用了不同的字体、大小和粗细。
这种突出显示是有矩可循的；用同一风格来代表不同字词以表明它们属于同一类型。
海蜘蛛2009软路由系统关键特性
优良的性能 海蜘蛛路由基于 Linux 2.6 稳定内核开发，采用嵌入式架构，模块化设计，体积精减、运行高效，具有 很高的可靠性、安全性及稳定性，同时具备良好的可扩展性和硬件兼容性。 支持多线路负载均衡 支持多达24个 Wan 口接入，可以实现 ADSL、光纤等方式的自由组合。支持宽带合并，支持双 Lan，支 持基于以太网的单口多个 PPOE 拨号 支持电信与网通双线策略路由 支持双电信、双网通双线策略路由，支持双线智能 DNS 解析服务，支持带宽叠加和策略路由混用 支持 VPN 借线功能 单线路由器可通过 PPTP VPN 或 IPIP/GRE 隧道方式拨入另外一台拥有双线路的路由器上，使访问电信 或网通走虚拟线路，如同拥有真实的双线路一样。 专业防火墙 提供常见的内/外网攻击防护，能侦测及阻挡 IP 欺骗、源路由攻击、DoS 等网络攻击，能有效的阻止端口 扫描、抵御 TCP-SYN Flood、UDP Flood、ICMP Flood、IP 碎片 Flood 攻击等。 动态防火墙功能，可以设定受到攻击时，自动拦截攻击源、记入防火墙日志、或鸣笛报警。可针对 IP 地 址、端口自定义 ACL 规则；提供 Web 防火墙功能，可对指定网址或 URL 关键字进行过滤。MAC 地址和 IP 绑定功能，ARP 攻击监测功能，发现攻击自动纠正 ARP 信息、声音报警。 灵活多样的端口映射功能，支持多动态域名解析，支持静态映射、UPNP 自动映射、DMZ 主机，支持端 口回流(SNAT)。 QoS 带宽管理控制 支持上传／下载分别限速、支持共享限速和单机限速、支持规则优先级、剩余带宽抢占优先级。 弹 性 、 灵活、智能的带宽管理和分配方式，内置 Qos 规则，保证小包优先快速转发。可针对源 IP、源端口、目的 IP、 目的
海蜘蛛各个版本
.4. 各版本之间的区别第 1 章欢迎使用1.4. 各版本之间的区别功能类别功能特性网吧版/免费版企业版ISP版mini ISP版(最多30个内网用户)WR505G(wifi专用版硬件)BR403G(网吧版硬件)网络接入、路由功能支持xDSL/PPPoE、DHCP、光纤等多种接入方式6条12条24条24 条 3 条 3 条动态静态路由功能(静态路由动态更新)√√√√√√动态域名解析√√√√√√动态接入方式(ADSL/PPPoE)的双线策略路由√√√√√√路由表在线自动更新√√√√√√外网接口绑定多个IP地址X √√√√X 多线路带宽/流量叠加/带宽汇聚√√√√√√VLAN网络环境支持(用于有三层交换机划分VLAN的场合)X √√√X X端口镜像(针对IP/数据包/源目的端口等复制流量)√√√X X X端口分流(针对IP、端口指定线路走向)√√√√√√3G 移动上网接入支持(WCDMA/CDMA2000/TD-SCDMA)X √√X √X 加无线网卡提供无线接入服务（AP）√√√X √√功能类别功能特性吧版/免费版企业版ISP版mini ISP版(最多30个内网用户)WR505G(wifi专用版硬件)BR403G(网吧版硬件)VPN 功能支持PPTP VPN/SSL VPN/L2TPVPN/IP 隧道虚拟线路接入√√√X X √通过VPN 借线实现多线策略路由及负载√√√X X √IP隧道服务端(IPIP/GRE) X √√X X X防火墙功能支持UPnP (即插即用) √√√√√√端口映射√√√√√√DMZ 主机√√√√√√ACL策略控制√√√√√√上网行为管理基于应用协议特征过滤X √√X X X上网权限控制(按时间段等) X √√√X X基于对象的防火墙(预定义对象/分组)X √√X √X 上网到期提前通知、到期自动断网X X √√√X 上网Web 认证/第三方Web认证X X √√√XPPPoE 拨号服务器RADIUS认证(针对PPPoE绑定MAC或限制帐号同时拨入次数)限15用户不限不限30用户上限X X 支持三层交换机跨VLAN 拨号X √√√X X 第三方PPPoE认证X √√√X X流量控制按时段、IP、端口、协议等限制上传和下载规则√√√√√√网卡流量信息图形统计√√√√√√表 1.1. 各版本之间的区别。
海蜘蛛软路由安装设置教程
再点设备管理里的磁盘管理进入硬盘分区情况查看，上图中 磁盘 0 就是我的 WINDOWSXP 系统的硬盘，分了 2 个区是 C,D 盘（120G），磁盘 1 是 IDE80G 装海蜘蛛的，现在我们最好 把磁盘分区全删除，在整盘格式化一次，如下图：
选择 D 开头 回车 关闭
最后按 F10 再按 Y 保存 BIOS 设置。 接这我没把需要用来装海蜘蛛软路由的 IDE 硬盘接在任意一台 WINDOWS 机器， 本人以自己下载电影用的机器作例子。 OK，接上 IDE 硬盘后，记着由 WINDOWS 系统机器启动，进入系统，打开设备管理-磁盘 驱动器查看下找到硬盘没，如下图：
上图中，接入设置-广域网接口 1 右边 IP 默认是静态 IP，你的电信 IP 是静态就用默认。 IP 地址：就是电信给你的外网 IP 地址，子网掩码电信给的什么填写什么，网关也是电信的 网关，都填写好 点下面保存设置。
再设置 DNS：接入设置-DNS 参数-填写上你当地的 DNS。
再 DNS 设置里默认的：启用 DNS 缓存服务和强制使用 DNS 缓存是没有开启的，这里建议 打钩开启，保存设置就可以。为什么开启呢？有个别地方，特别是偏远地方电信落后 DNS 差，经常出问题，而你有时候要换外省的 DNS 如果不开启这 2 个选择，机器上网开网站就 会出现 DNS 错误。打钩选择后用外省 DNS 就不会出错了。
上图为七彩虹 NF5G 主板的 BIOS 设置，进入 Ineg………（第 4 项）后如下图： 关闭网卡在 OnChip Device(第二项里)，接着如下图：
MAC Lan 默认是 AUTO 开启的意思，将其更改为 DISABIED（关闭） 上面我们也看到主板采用是 AC97 声卡，这里一样可以关闭声卡，比如路由来说，声卡没用， 你又不在路由听歌，完全可以关闭些无用东西，减少主板负荷。
海蜘蛛限速教程
海蜘蛛软路由内网限速/P2P限制教程搞定公司内网的限速问题勒，在这里跟大家小小的分享一下自己的笔记和经验。
VM下的运行情况在3.29版中支持的前提下，已经快过2天了，还没有当机的情况出现：原内网的组成结构：电信ADSL 3M 接入 & D-Link DI-624+A (老年期无线路由器)TP-LINK 48 口交换机 & TP-LINK 4 口交换机若干个 (分连线专用)现内网的组成结构：电信ADSL 3M 接入 & 海蜘蛛 ROS (网管机下开VM跑着分256MB内存)TP-LINK 48 口交换机 & TP-LINK 4 口交换机若干个 (分连线专用)总带机数为37台，由于原内网的组成结构并没有任何限速方案存在，导致内网的P2P下载& 点播泛滥而造成网络N卡的情况。
由于接入的带宽仅为3M，在仅有的带宽中，制定以下限速设置：全局设置中以ADSL3M计算，并启用限速功能全局设置完成后，在上行控制中添加两个规则，下图中VIP为保证工作需要的端口限速设置，USER为非工作需要时端口限速，注意在添加时把目的端口写上，我这里的保证工作需要的端口限速设置为： 80 ， 25 ， 110 ， 443 这几个，保证他们的访问速度。
上行控制完成后，在下行控制中添加两个规则，下图中VIP为保证工作需要的端口限速设置，USER为非工作需要时端口限速，注意在添加时把目的端口写上，我这里的保证工作需要的端口限速设置为： 80 ， 25 ， 110 ， 443 这几个，保证他们的访问速度。
完成上行与下行的限速后，对P2P方面要进行一定的封杀，按下图设置，然后再在DNS过虑处封杀几个迅雷的DNS地址在防火墙的设置处，注意启用TCP & UDP 的单机限速功能，分别为： 200DNS ，用于封杀P2P的迅雷以下WAN的接入，我的设置为PPPoe拨号设置：。
透明网桥模式防火墙配置
1、使用超级终端，名称任意，连接com端口，回车，出现<H3C>表明已经连接了防火墙。
2、输入一系列配置命令如下：[H3C]firewall packet-filter enable[H3C]firewall packet-filter default permit[H3C]firewall zone trust[H3C-zone-trust]add interface ethernet0/0The interface has been added to trust security zone.[H3C-zone-trust]add interface ethernet0/1The interface has been added to trust security zone.[H3C-zone-trust]add interface ethernet0/2The interface has been added to trust security zone.[H3C-zone-trust]quit[H3C]bridge enableBridge module has been activated[H3C]bridge 1 enableBridge set has been activated[H3C]interface bridge-template 1[H3C-Bridge-template1]ip address 192.168.1.188 255.255.255.0[H3C-Bridge-template1]quit[H3C]interface ethernet0/0[H3C-Ethernet0/0]bridge-set 1The port has been in the set[H3C-Ethernet0/0]quit[H3C]interface ethernet0/1[H3C-Ethernet0/1]bridge-set 1The port has been in the set[H3C-Ethernet0/1]interface ethernet0/2[H3C-Ethernet0/2]bridge-set 1The port has been in the set[H3C-Ethernet0/2]quit[H3C]firewall zone trust[H3C-zone-trust]add interface bridge-template 1The interface has been added to trust security zone.[H3C-zone-trust]quit[H3C]saveThe configuration will be written to the device.Are you sure?[Y/N]yNow saving current configuration to the device.Saving configuration flash:/config.cfg. Please wait...................Current configuration has been saved to the device successfully.[H3C]3、进入WEB页面配置IP地址：192.168.1.122 子网掩码：255.255.255.0IE地址栏：http:// 192.168.1.185（省调项目）188（SIS网的防火墙）用户名：Admin 密码：Admin我们在web页面配置下，没有什么重要的配置，只是要勾选下所有的攻击类型。
Hillstone山石网科数据中心防火墙安装手册_4.0R5
海蜘蛛软路由上网行为管理黑白名单
黑白名单
防护墙黑白名单里的IP者MAC高于防火墙设置的规则，会被优先处理。
如果防护墙已定义的一些过滤规则，如DNS/IP过滤、URL/keywords过滤，那么对被列入防火墙白名单的IP/MAC无效的。
白名单：防火墙制定的IP/MAC绑定、DNS/IP过滤、网址关键字过滤、ACL、上网行为管理规则对位于白名单中的IP或者MAC地址无效。
海蜘蛛防火墙白名单格式举例：
同时也支持上网行为管理”->“预定义对象”里的IP对象规则名称，如图所示：
然后在防火墙白名单列表中输入如下所示规则：
这就直接利用了预定义IP对象里名称为11的规则，相当于172.16.11.100-172.16.11.120这一段IP地址已经加入白名单了。
白名单内规则的格式举例：
黑名单：黑名单可以用来禁止局域网某些IP访问局域网或者互联网，书写规则格式所示：
使用@加载预定义对象的规则的方法同样也适合在ACL规则中使用，如图所示：
海蜘蛛软路由由国内上网行为管理领域的领头羊——武汉海蜘蛛科技有限公司荣誉出品。
海蜘蛛维护设置
本人专业从事海蜘蛛维护，用海蜘蛛几年了.也介绍过好几个朋友网吧和对外租赁房使用朋友网吧2条4M ADSL双线接入.叠加.限速使用.现在一切没事了.从刚使用海蜘蛛ISP6.0破解版的几个月下来.遇到的需要解答的题目很多，网上下载的ISP6.10破解版多数有漏洞不稳定，除了找到好的版本外，设置也很重要，网上有很多人说，海蜘蛛下载速度很快，就是打开网页很慢,网上个个只会说防火墙需要解答的题目,但没有指出究竟是防火墙哪个处所相关影响没事了使用经过自已的使用和测试患上出以下解决方法,希望对大家有帮助)和防火墙关于,设一下这搭就不卡了:启用ICMP-Flood 进犯防御(范围10-1000):封闭此项或设最大值启用TCP-SYN-Flood 进犯防御(范围1-1000): 封闭此项或设最大值------此项重点启用UDP-Flood 进犯防御(范围10-3000) :封闭此项或设最大值还有端口映射开启了网速还有1个需要解答的题目就是部份人说使用过程会掉线:这需要解答的题目我起根没遇到过.个人觉患上是网卡和内存有点关系.有人又会问.怎么可能和内存关于(因为海蜘蛛刚开始工作时和生存修改时才会读取你的磁盘数值.其它的都一直在内存里运行的).海蜘蛛还有1个解决掉线的功效.掉线的不仿尝尝:会变慢.建议关了端口映射启用Web 缓存代理:这项也不要启用.不然网页要刷新才能打开.或网页打开慢.QQ飞车等游戏有时会无法连接服务器,和这项关于的,关了就好了还有和限速关于:限速我就不祥细说了.因为限速多少和自己网吧的总带宽和网吧机量等因素关于,不好一一申明还有1个需要解答的题目就是部份人说使用过程会掉线:这需要解答的题目我起根没遇到过.个人觉患上是网卡和内存有点关系.有人又会问.怎么可能和内存关于(因为海蜘蛛刚开始工作时和生存修改时才会读取你的磁盘数值.其它的都一直在内存里运行的).海蜘蛛还有1个解决掉线的功效.掉线的不仿尝尝:1. 发送LCP(连接控制和谈) 数值包间隔: 秒(默认为20, 最大60, 如果频繁掉线, 请适当增大此值)多少个LCP请求未应答则断开连接: 个(默认为2, 最大6, 如果频繁掉线, 请适当增大此值)如有不明白处可以与我联系！。
海蜘蛛软路由上网行为管理网址关键字过滤
网址/关键字过滤开启网址/关键字过滤的好处：∙过滤一些您不希望客户机看到或访问的站点，如广告、含有病毒、暴力或色情等内容的网址。
∙关键字过滤可以针对网址 (URL) 中输入的关键字或路径进行过滤，一般对搜索引擎或网站的特定目录比较有效；此外，还可以阻止用户下载指定扩展名的文件，只需将文件名后缀加入URL关键字过滤即可。
一．规则说明网址过滤可以对匹配域名或参数过滤；URL关键字过滤可以对匹配一个网址中的任意部分参数过滤。
例：这个网址 /10/0315/17/61R5T9V0002626K1.html中的域名部分为： 参数部分为 10/0315/17/61R5T9V0002626K1网址过滤、关键字过滤书写规则要符合正则表达式。
简单说明如下(免费版不支持)：1.^符号：匹配输入字符串的开始位置例：^mp3表示所有以mp3开头的网址，如2.$符号：匹配输入字符串的结束位置例：.mp3$表示所有以.mp3为文件名结尾的网址3.*符号：表示匹配所有字符例：.*?js 既可以匹配 .djo?js 也可以表示匹配 .yg?js 等等4.[a-z]符号：匹配指定范围内的任意字符，这里的字符范围可以是字母也可以是数字例：mp[1-4]表示所有含有 mp1/mp2/mp3/mp4 的网址5.#号为注释符：#表示注释规则，即不对百度网址进行过滤 #过滤百度表示对规则的作用进行注释（提示：网址过滤和URL过滤支持过滤含有以下字符的网址：汉字、字母、数字、点（.）、下划线(_)、斜线(/)、问号(？)、等号(=)、逻辑与符号（&）、逗号(,)、分号(;)例：输入&tn 即可过滤百度在线音乐链接）二．启用网址/关键字过滤1.Web登录海蜘蛛路由器->“防火墙”->“网址/关键字过滤” ：设置如下（这里的设置每条记录都是单独存在的，所以每条记录占一行）：这样客户机访问该网址的时候防火墙就会屏蔽掉改网址，显示如下：2.只允许访问以下网址：开启“只允许访问以下网址”后，客户端就只可以访问目录列表中的网址，过滤其它所有网址的访问，设置如下图所示：此时客户机就只可以访问这个网站了，并且客户端打开搜狐页面时会看到很多叉叉，这是此页面加载的一些广告被过滤掉的原因。
小学信息技术课系统安全与行为管理实验
小学信息技术课系统安全与行为管理实验南京市五老村小学袁勇新摘要：小学信息技术课中，教师对学生使用计算机的可控性比较差，干扰因素多，网络环境的安全与稳定等因素，都会影响教学效果。
经过实验证明，采取一定的技术手段可以对此进行管理。
如采用批处理授权共享的方法，可以提高教师管理的工作效率，防止学生相互抄袭作业；安装海蜘蛛免费路由软件，进行网关过滤的方法，可以对学生的上网行为进行管理控制；使用电子教室的程序限制，能控制学生使用软件的行为；安装《冰冻精灵》可以对系统进行有效保护，并能禁用U盘；安装《系统补丁升级中心》使系统更加安全。
目录：一、引言二、学生作业行为管理三、学生上网行为的管理四、系统安全与软件使用行为的管理正文：一、引言小学信息技术课堂教学中，有很多干扰因素：上网、游戏、小说、图片、动画、音乐等等，都会影响学生上课注意力。
在教学实践中，我们也经常会遇到一些困扰：教学目标中有上网的内容，可是有些学生却不按教材要求去操作，利用上网时间做其他的事，比如玩游戏、听音乐、看动画片等，学生上网时有时还会遇到一些不良网站的不良信息；在教学中，学生提交了作业，却修改不了，如果共享学生的作业，会造成抄袭现象的产生；学生使用U盘安装游戏，传染计算机病毒，使网络瘫痪等。
总之，信息技术课学生在机房使用计算机行为的可控性比较差，影响了教学秩序和教学效果。
针对这些问题，我对学生的计算机操作行为的控制进行了一些实验，取得了较好的效果，下面就分几个部分进行报告。
二、作业行为的管理学生作业的提交、修改使用什么方法比较好？如果用共享，则学生间易互相抄袭，如果使用FTP，小学生一般不会使用，即使使用，也比较麻烦。
因为学生不会注册，所以教师要给每个学生配置一个用户名和密码，还要教给学生登陆的方法。
有没有更好的方法呢？通过实验，我采用了授权共享的方法。
具体做法是：在服务器上给每班建一个文件夹进行共享，班级文件夹内再给每个学生建一个文件夹，并授权访问，学生只能访问自己的文件夹。
海蜘蛛安装设置教程
海蜘蛛6.10ISP破解版安装与配置一：服务器提供1，具体本人也没有用新点双核CPU，2代内存的机器测试安装海蜘蛛，我都是用的老机器做的推荐用INTEL的CPU老机器，比如845，865，915主板，建议选择G系列主板集成显卡的，例如INTEL 845G，集成了声/网/显卡，考虑到服务器24小时开这，用独立显卡时间长了容易花屏，暴电容的问题；其次，用集成显卡相当省电，服务器一年也能为你节约不少钱。
我现在的服务器带140台的：INTEL 赛扬2.8GMHZ 478针技嘉848P主板INTEL PRO1000MT 两张网卡IDE80G硬盘FX5200显卡2，硬盘方面我一律是IDE硬盘哈，有条件的就用电子盘吧，个人感觉没什么区别，用IDE 硬盘老点的40G,80G自己用软件先检测下有无坏道，外伤的再使用。
3，集成网卡一定要屏蔽，不然安装好后，默认的是用的集成网卡为内网LAN接口。
二：配置推荐1；有条件的强烈建议使用INTEL 独立千M网卡，现在INTEL的网卡便宜。
INTEL PRO1000MT千M网卡也就150-200元左右而已，两张网卡300元加个旧机器轻松代几百台。
毕竟好的网卡在数据转发，处理时候就能体现出效果，个别人肯定会想我的游戏服务器就是用的主板集成网卡更新对比游戏也不错啊，这不能和路由比，游戏服务器不可能24小时随时都在更新游戏，而路由24小时都在工作，所以多对网卡要求是非常高的，特别是内网的网卡。
2，100台以下推荐256M内存，建议512m;100台以上建议512M内存，推荐1G三：安装1找好旧机器，装好网卡后，主板有集成网卡的要开机键盘按DEL进入BIOS设置屏蔽集成网卡.进入BIOS设置后找高级设置将第一启项建议更改为硬盘启动（HD开头的）再找带LAN（网卡）类的将其屏蔽，默认一般为AUTU（自动开启意思）将其更改为DI 开头的为关闭网卡，例如我拿本人找的旧机器七彩虹NF5G主板的BIOS设置做例子,如图：上图为七彩虹NF5G主板的BIOS设置，进入Ineg………（第4项）后如下图：关闭网卡在OnChip Device(第二项里)，接着如下图：MAC Lan 默认是AUTO 开启的意思，将其更改为DISABIED（关闭）上面我们也看到主板采用是AC97声卡，这里一样可以关闭声卡，比如路由来说，声卡没用，你又不在路由听歌，完全可以关闭些无用东西，减少主板负荷。
海蜘蛛软路由ISP6.1破解图文教程
海蜘蛛软路由ISP6.1破解图文教程测试，结果如下：1,无后门, 2,完美破解,3,稳定运行，4功能齐全。
5,抗攻击效果相当不错。
推荐使用。
图片教程：安装下载之后随便找台运行着windows系统的机子，接上要安装软路由的硬盘，运行安装.bat 那个批处理安装,选择安装到哪个硬盘，确定之后问是否要确定输入y 回车即可。
很快便会安装完成，将安装好的硬盘接到软路由的计算机上，开机。
默认登录地址：http://192.168.0.1:880帐号：admin 密码：admin先配置局域网口然后配置广域网口之后配置一下防火墙，默认限制太死了，我作了相应的调整调大，这里我是100Mb光纤，大家按自己的带宽大小相应的调整。
端口映射，一定要启用下面的规则才会有效规则设置就相当简单了，是个网管都会启用防火墙日志可以知道哪些机子曾经攻击过路由，我试过很准，而且也不占什么资源。
启用声音报警，如果有攻击，路由器会用PC喇叭报警。
报警声可以设置。
这里会文本显示路由器攻击日志，运行了 6 天20 小时10 分钟，除了自己攻击外，其它攻击没有。
流量控制，必须先在这里启用，下面的规则才有效。
上传流量限制，要注意的是，这里的限制单位是KB,注意B是大小，电信100Mb（b是小写）这之间有大约8倍的差距。
下面限制的范转，我这里是从192.168.0.1~192.168.0.200下载流量限制。
实时流量查看，内网流量使用情况一清二楚。
下载(94.49 KB)2009-11-4 11:43很重要的MAC地址绑定，我不管用什么路由都是这种普通模式绑定。
“强制绑定”一般没必要，因为只要是没在这里登记IP的机子，在强制绑定下都是上不了网的。
海蜘蛛ISP6.1.0无图标完美功能版+安装步骤+基本设置截图
海蜘蛛ISP6.1.0无图标完美功能版+安装步骤+基本设置截图偶是winen，不好意思昨晚在歪歪说发这个版本今天忙到这么晚才发上来。
不多说了，这HZZ的无图标ISP版的确是最稳定的版本，偶的一技术群几乎测试过其全部功能：VPU 接线，多线路负载分流和叠加，pppoe拨号服务管理，=======感谢guzhiqiang对HZZ下面ISP版本的后门测试，仅IMG无图标版没有后门！/viewthread.php?tid=6969&highlight=%BA%F3%C3%C5其实还是有另外的朋友在用此版本的，详细请见：/viewthread.php?tid=8760&extra=&page=1/thread-3878-1-2.html才发现昔日情怀发表的超稳定的海蜘蛛路由运营商版(ISP)v6.1.0破解加强版【此版本无10限制】/thread-7251-1-1.html是同一个版本不错大家都推荐吧！~ 呵呵下载我的FTP里的都行，。
做软路由很重要的一点是硬件配置，偶945+P4都带了400台半年没有任何问题，网卡很重要！最好是intel的82559或者其他千兆系类偶用的是82541PI，状态全双工安装步骤也很简单，直接用U盘做个PE就很好了，没有U盘用个读卡器加卡也行，不需要用光驱等（偶做网吧已经一年多没用到过光驱。
），PE 不会做的请下载晨枫U盘维护工具V2.0正式版（适用512M以上U盘）已修正可下载迅雷链接！（昨天在歪歪上和坏坏他们讨论做PE聊了半天，哎。
不需要那么麻烦的）现在来说下安装步骤，IMG包的很简单，附上官方的physdiskwrite写入工具，自己再加上了个BAT批处理，3个文件必须放同一目录下！！~为什么要做批处理呢？海蜘蛛的安装有2个不同的安装环境有一种是装大于800MB的硬盘，另一种是装小于800MB的硬盘，装时根据环境自己选择。
接下来是选择安装磁盘，一般默认都是第“0”号磁盘。
海蜘蛛网吧路由介绍
软件路由器十问及软件下载地址一、什么是软件路由器?一般认为用普通PC安装一套专用的路由器程序组成的系统称为软件路由器，486电脑+免费的软件=专业的软件路由器。
二、软件路由器技术复杂吗?不复杂，非常简单，会用普通操作PC就可以安装软件路由器。
三、常见的软件路由器有那些？根据使用的操作不同可以分为基于windows平台和基于Linux/bsd平台开发的软件路由器，基于Windows平台的软件防火墙比较常见的有ISA Server、Winroute Firewall等，这些软件都是商业化的，通常根据授权用户数不同收费而不同，购买正版的软件防火墙的费用对许多中小型企业来说无疑是一笔不小的开支。
有而基于Unix/Linux平台的软件防火墙大家一般接触较少，受益于开放源码运行，目前基于Unix/Linux平台的软件防火墙如雨后春笋般不断推出，这些软件防火墙大多是免费的，常见的有RouterOS、m0n0Wall、SmoothWall、Ipcop、CoyoteLinux 等，这些系统共有的特点是一般对硬件要求较低，甚至只需要一台486电脑，一张软盘，两块网卡就可以安装出一台非常专业的软件防火墙，这对很多有淘汰下来的低档电脑的朋友来说，意味着拿一台淘汰的电脑，安装一套免费的防火墙软件，不花一分钱就DIY出一台专业的防火墙，而且这些系统自身也包含了NAT 功能，同时可以实现宽带共享，这意味着这台免费的防火墙其实也是一台出色的宽带路由器，这是多么令人激动的事情。
四、软件路由器功能如何？不同的软件路由器功能不一样，绝大部分基于Linux/bsd的免费软件路由器功能并不比商业的差，而且比商业的功能还要强大。
五、软件路由器的性能和稳定性如何？目前常见的硬件宽带路由器，绝大部分都是用软件来实现的，跟软件路由器是一样的，而且软件路由器一般硬件配置要比硬件的宽带路由器配置高，所以某些情况下速度比几千上万元的硬件路由器稳定还要快。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
海蜘蛛详解1.1. 什么是海蜘蛛路由海蜘蛛路由(Hi-Spider Router) 系统是一套运行于x86-CPU 硬件架构（即普通PC机）上的路由系统。
它基于GNU/Linux2.6 系列稳定内核开发。
海蜘蛛路由系统针对中国互联网的特点，根据终端接入路由器的功能需要，专门设计并构建了一套专用Linux 系统，并以此系统为基石，以用户需求为导向，逐步开发了路由系统的各个通用模块，以及针对有中国特色的网络环境所设计的一系列的专用模块。
整个系统模块化、灵活性和可扩展性强，体积精减、运行效率高，安全性好、稳定性佳，并具有良好硬件兼容性。
海蜘蛛路由广泛适用于企业、家庭或社区网络等场所，尤其是网吧、学校等大流量的网络环境。
1.2. V8的新特性和改进1. 内核V8 版采用2.6.32.10 稳定内核，相比2008（2.6.18内核）和2009（2.6.31内核），支持更多的硬件，且性能和稳定性都有较大的提升。
V8 内置3种内核，全面支持各种x86 CPU，从退出历史舞台的386 到主流的64 位多核磁盘文件系统支持EXT3/ReiserFS/XFS，可靠性更强支持双核、多核CPU支持SCSI 磁盘，支持通过USB/SCSI 光驱安装系统支持笔记本PCMCIA/CardBus 网卡、支持市面上最新的Intel/Realtek 等系列千M网卡网卡IRQ 问题得到良好的解决（需主板支持）更快的启动速度、更小的内存占用系统启动信息中文显示、控制台登录中文支持2. 网络接入3G 无线上网支持（WCDMA、CDMA2000、TD－SCDMA），支持USB无线上网卡PPPoE 拨号服务支持三层交换机，即客户机跨VLAN 拨号单WAN口通过三层交换机（或支持VLAN的二层交换机）扩展多ADSL拨号，将多条ADSL 直接接入交换机，路由只需一个WAN口接交换机；最多同时支持4096 条ADSL，完美解决多WAN口IRQ冲突问题双LAN 口，实现两个局域网的物理隔离，方便管理。
（也可以支持三个以上的LAN 口，需订制）支持自定义LAN/WAN 口网卡（指定哪个网卡做LAN口，哪个做WAN口）多动态域名解析，可为每条WAN线都绑定一个或多个动态域名，即使一个动态域名解析失效，还可通过其他动态域名访问。
更强的多线策略& 负载支持，支持多策略路由（如：电信＋网通＋铁通），支持带宽叠加和策略路由混用（如：2条电信ADSL＋3条网通ADSL）更灵活的多线策略及负载自定规则，可设定访问指定IP、端口走指定线路，包括VPN 线路一个WAN口绑定多个ADSL帐号同时拨号，适用于基于以太网的PPPoE拨号（无需猫），且需要ISP支持一个MAC地址可以拨多个PPPoESSL VPN 支持虚拟双线（VPN借线）、支持局域网互联（LAN-to-LAN）SSL VPN 支持桥接模式，支持异地多个局域网互联进行LAN GAME 游戏IP 隧道支持动态域名解析和局域网互联（LAN-to-LAN)支持无线网卡（PCI、USB），支持无线接入点功能（加一块无线网卡即变成一台功能强大的无线路由器）3. Web 管理Web 管理支持两级权限：超级用户＋普通用户(只能查看，不能修改设置)改进Web实时监测程序，占用更少系统资源，显示结果更精确，2008 版监测程序运行一段时间后会导致CPU占用过高统一配置文件格式，单文本文件存储，可任意导入导出系统每个模块的配置（比如防火墙规则、流控规则）PPPoE/VPN 用户账号支持批量修改或以文本格式导入导出多语言支持4. 防火墙防火墙支持更多高级参数配置（TCP／UDP协议相关）支持黑白名单、网址过滤／关键字过滤不依赖Web 代理一对一NAT支持防火墙关键字过滤、网址过滤加入通配符和正则表达式支持5. 其他功能同吧在线PPPoE用户拨号后可以查看拨号信息，和自主修改密码等丰富的计划任务功能，支持定时发送系统配置、ADSL拨号后的最新IP到指定邮箱；支持定时重新拨号；支持定时修改WAN口IP等多线智能DNS解析功能，成为一台智能DNS解析服务器，网通用户解析到网通IP，电信用户解析到电信IP防运营商DNS 劫持内网DNS 查询日志统计分析，对内网DNS 行为了如指掌通过网页向用户推送通知支持Web 认证上网，上网时用户打开任意网站跳转到认证页，通过验证后才可以上网流量控制限速规则支持按时间段控制智能QoS 支持，根据网络状态动态分配带宽，重要数据优先转发，提升用户上网体验网卡流量统计图，时间分为(1分钟、5分钟、15分钟、1小时、5小时、1天、1星期、1月、1年)系统日志支持转发到外部SYSLOG 服务器、Web 代理支持客户上网日志PPPoE/VPN 帐号支持限制在指定时间段内允许拨入6. 安全方面SSH 端口可自定义修改、可设定SSH 服务只监听内网IP支持Web 管理强制使用SSL 连接通过Web 管理不能查看到ADSL 密码，普通用户不能查看所有密码详细安装步骤校验MD5码先下载路由系统的ISO镜像文件(以.iso 结尾)，为了保证您所下载的文件的完整性，建议在下载完成后对其进行MD5 校验，以确保下载文件的完整性，否则错误的ISO文件可能会导致安装无法正常进行。
图1.1图1.2海蜘蛛路由是基于GNU/Linux2.6 系列稳定内核开发，如果要在同一台服务器上安装海蜘蛛，那么就得专门用一个硬盘来安装，这里新添加一个虚拟机用来安装海蜘蛛操作系统。
图1.3图1.4添加一块网卡，也就是用于标志与外网相连的网卡。
图1.6图1.8图1.9进入了海蜘蛛安装界面图1.10一般情况下选择全新安装，按［ENTER］继续，如果安装时出现黑屏或白屏，请重启计算机，在boot: 提示符后面输入rescue 并按［ENTER］继续。
图1.11如果遇到以下错误提示，请重启计算机，在boot: 提示符后面输入failsafe 并按［ENTER］继续。
图1.12图1.13系统启动后，会进入安装主界面，如下：图1.14选择“1 安装海蜘蛛路由系统”后，继续选择“1 全新安装海蜘蛛路由系统”，如图图1.15选择“1 从本地安装”，如下图：图1.16选择3，安装企业版图1.16注意下面红圈的地方，这里正在对磁盘进行格式化。
图1.17如果确认要安装，按[ENTER] 键继续，否则请输入"N" 终止安装图1.18您选择继续当前操作后，需要选择磁盘分区格式化时所使用的文件系统，一般情况下选1或直接按［ENTER］即可，128M 及以下磁盘请选3（Ext3）图1.19这里选1，使用reiserfs（推荐）方式进行格式化。
图1.20继续安装，出现选择安装的内核类型画面，请根据您的电脑配置来选择。
如果您的CPU 为单核，请选择1，如果您的CPU属于比较老式的CPU，请选择4，其他情况下按[ENTER] 即可。
图1.21出现让您选择默认要启动的内核，直接按[ENTER] 继续。
图1.22路由系统的安装只需30秒钟左右，每一步都有详细的提示信息：图1.23如果安装顺利，在稍后会提示您修改局域网接口的IP地址和子网掩码等信息：图1.24这里修改成192.168.1.254图1.25图1.26如果您不想修改默认的IP地址和子网掩码，按[ENTER] 即可。
下一步，您将会看到如下的成功提示信息：图1.27最后，安装程序会自动弹出CD-ROM 托盘，并提示您取出光盘，然后按[ENTER] 键，系统会自动重新启动。
初始配置启动进入系统初始配置当路由系统正常安装并启动完毕后，您将会听到两次3短1长1短的鸣笛声(滴滴滴-滴---滴)。
如果你您没听到鸣笛声，请检查计算机主板上的PC Speaker (PC喇叭/蜂鸣器)是否已接好。
如果您接上显示器，在控制台上将会看到如下的信息：图2.1从上面红框部分显示的信息，您可以看到路由的局域网IP地址为192.168.1.254口为880。
所以登录地址为http://192.168.1.254登录路由的Web控制如果和路由的连接没有问题，就可以通过WWW 浏览器（比如Internet Explorer/Firefox/Opera 等）访问路由的Web管理了，方法如下：打开浏览器，在地址栏(URL)里输入路由器的IP地址，例如http://192.168.1.254图2.2如果一切正常，浏览器会提示您输入用户名和密码登录，如下图所示：图2.3输入用户名admin ，初始密码admin 即可登录。
图2.4登录成功后，您会看到如下的Web 控制首页：图2.5点击最上方的[未注册]按钮，即可进入注册页面。
收费版如ISP版、企业版等输入产品序列号进行注册，免费版则自行填表进行激活。
图2.6XXXXX-76233-15388-28129，这里是免费版才能申请激活码，而企业版则不能，所以下面的“注册”还是灰色的。
图2.7修改管理员密码图2.8控制台登陆启动进入系统控制台登陆控制台登录用于快速修改路由的某些关键配置，比如局域网IP地址、Web管理密码等。
登录方式：在安装路由系统的电脑上按[ENTER] 键即可。
登录成功后，您会看到如下的配置菜单：图3.1输入相应的数字，并按[ENTER] 即可进行相应的操作，比如输入1将进入如下界面。
图3.2这里输入“q”，退出。
然后再输入2，进入如下界面，这里可以修改局域网IP地址及WEB管理端口。
图3.3输入3将出现如下界面图3.4当您忘记Web 管理密码或由于其他因素导致无法通过Web 方式登录系统时，您还可以在本地控制台登录或通过串口连接进行一些应急性操作，比如修改Web 登录密码、局域网接口IP地址等。
控制台登录用户名为root，初始密码为123456，建议修改为更复杂的密码。
图3.6允许按Ctrl-Alt-Del 组合键重启：勾选后，点击“保存设置”，无需登录，Ctrl-Alt-Del 即可快速重启路由。
图3.7利用windows系统的超级终端串口登陆路由过程：1. 串口登录海蜘蛛连线：将海蜘蛛路由的串口与任一计算机的串口连接(在海蜘蛛路由和与其连接的PC上同时开启允许串口通信)开始->程序->附件->通讯->超级终端，打开终端连接图标，如下图所示：图3.8连接名称任意图3.9按回车键后输入用户名和密码：图3.10输入用户名和密码后进入控制界面，如下图：图3.112. 常见问题及解决方法如何防止其他用户登录控制台修改WEB管理密码？进入海蜘蛛web管理页面->“系统设置”->“控制台登陆”，开启“控制台登陆时需要密码”并设置更为复杂的密码，这样就避免了任何人都可以进入畅通无阻的进入控制台并修改web管理密码。