...并且将预警显示在base上,如端口扫描,arp欺骗,DDOS攻击等。

snort是一个强大的轻量级的网络入侵检测系统。它具有实时数据流量分析和日志IP网络数据包的能力，能够进行协议分析，对内容进行搜索/匹配。它能够检测各种不同的攻击方式，对攻击进行实时报警。

扫描类的攻击防护主要有三类：IP扫描，端口扫描，IP欺骗。其中WAN区域没有IP欺骗设置。

家中是否有无限路由器以及无线设备，及时就改密码或停用 晚上12点以后正常，说明过了高峰期，也就是属于共享网络带宽，4M真是速度也就是xx兆，问题出在联通。