响应外部PING 防止ARP欺骗 防止DoS/DDoS攻击 防止常见病毒攻击 禁止P2P 禁止即时通信软件 网址过滤 NAT连接数限制       允许响应外部PING     打勾表示允许，即允许外部主机对设备进行 PING 探测。一般情况下，为安全性起见，请关闭此功能。       启用ARP欺骗防御     打勾表示启用， 启用后，并将局域网所有PC的IP/MAC地址对全部绑定，设备就可以有效防御ARP欺骗攻击 。       启用 DoS/DDoS 攻击防御     打勾表示启用，启用后，设备将有效防御内网常见的 DoS/DDoS 攻击。       启用冲击波等病毒防御     打勾表示启用，启用后，设备将有效防御冲击波、震荡波等常见病毒攻击。     禁止P2P [ 更新策略 ]         生效时间段        打勾表示禁止，即禁止局域网用户使用常用 P2P 软件 (BitComet，比特精灵，禁止迅雷搜索资源)。     禁止QQ [ 更新策略 ]          生效时间段        禁止MSN [ 更新策略 ]        生效时间段        打勾表示禁止，即禁止局域网用户使用 QQ 聊天、禁止局域网用户使用 MSN 聊天。     禁止股票网址 [ 更新策略 ]     禁止游戏网址 [ 更新策略 ]     打勾表示禁止，即禁止局域网用户访问特定的股票网址、禁止局域网用户访问特定的游戏网址。   启用NAT会话数限制       最大会话数             最大TCP会话数 最大UDP会话数 最大ICMP会话数   打勾表示启用，启用后，可以限制局域网每台主机所能占用的最大并发NAT会话数；如有需要，还可以分别限制由 TCP 协议、 UDP 协议或者 ICMP 协议构成的最大并发NAT会话数。