內(nèi)網(wǎng)安全和免疫墻路由器技術(shù)解析

????寬帶路由器是內(nèi)網(wǎng)的大門，負(fù)責(zé)內(nèi)網(wǎng)終端共享上網(wǎng)的任務(wù)。從用戶理解來說，取決于寬帶路由器的性能，這好像是順理成章的事情,但實(shí)際情況并非如此。

????現(xiàn)狀是一旦接入internet，企業(yè)內(nèi)網(wǎng)的問題就始終沒有斷過，掉線、卡滯、被盜號(hào)、難管理、效率低下的頑癥，一直在困擾著用戶、網(wǎng)管、以及系統(tǒng)集成商。內(nèi)網(wǎng)長(zhǎng)期穩(wěn)定、高速的運(yùn)行已經(jīng)成了網(wǎng)絡(luò)應(yīng)用的一種奢求。問題的關(guān)鍵在于，在復(fù)雜的外網(wǎng)環(huán)境和無序的上網(wǎng)行為下，內(nèi)網(wǎng)的問題已經(jīng)不是單純的寬帶路由器就能解決的了。

????藏在網(wǎng)絡(luò)中大量的木馬、黑客病毒攻擊是造成內(nèi)網(wǎng)不穩(wěn)定的罪魁禍?zhǔn)祝瑹o節(jié)制的下載、不安全的訪問極大影響了的高速通暢，因此，寬帶路由器必須解決內(nèi)網(wǎng)的系統(tǒng)安全和管理問題，否則，再高等的路由器也是不合格產(chǎn)品。無法在網(wǎng)絡(luò)普遍惡劣的環(huán)境下運(yùn)行，產(chǎn)品廠商和代理商與用戶的爭(zhēng)論和官司是永遠(yuǎn)打不贏的。

????免疫墻路由器就是解決這個(gè)問題的良方，它是一種具有內(nèi)網(wǎng)系統(tǒng)安全和上網(wǎng)行為管理功能的企業(yè)級(jí)寬帶路由器。以免疫墻路由器組建企業(yè)內(nèi)網(wǎng)，在上網(wǎng)的穩(wěn)定、高速、安全、可管理能力上，遠(yuǎn)遠(yuǎn)超過了普通路由的組網(wǎng)方案。

????網(wǎng)絡(luò)問題必須網(wǎng)絡(luò)解決，欣全向公司基于這樣的技術(shù)思路，讓免疫墻路由器不僅在寬帶接入端起到安全管理的作用，也能夠深入到整個(gè)內(nèi)網(wǎng)的每一個(gè)終端進(jìn)行控制和保護(hù)。同時(shí)，在內(nèi)網(wǎng)中還有一臺(tái)監(jiān)控中心，對(duì)整個(gè)內(nèi)網(wǎng)的運(yùn)行進(jìn)行統(tǒng)計(jì)、顯示、控制、告警、策略分發(fā)等工作，的狀態(tài)時(shí)時(shí)刻刻一目了然。這樣，網(wǎng)絡(luò)的穩(wěn)定性、高速通暢性才能得到根本的扶持。

????免疫墻路由器是一個(gè)功能性、方案性的產(chǎn)品。它由硬件、嵌入式軟件、C-S系統(tǒng)軟件、專有協(xié)議共同組成。與普通路由方案不同，它采用了獨(dú)特的軟、硬結(jié)合架構(gòu)，所有功能的實(shí)現(xiàn)都是基于這個(gè)完整的平臺(tái)。

????免疫墻路由器的突出性能體現(xiàn)在：

????一、更高的穩(wěn)定性

????可靠的硬件設(shè)計(jì)和鏟除網(wǎng)絡(luò)病毒攻擊雙管齊下，能夠從每一個(gè)終端阻斷攻擊源，使網(wǎng)絡(luò)病毒無法發(fā)作。對(duì)攻擊的防范，免疫墻路由器能夠全面保持純凈的網(wǎng)絡(luò)環(huán)境，提高/增加內(nèi)網(wǎng)網(wǎng)絡(luò)設(shè)備超級(jí)穩(wěn)定地工作。因此，免疫墻路由器的內(nèi)網(wǎng)穩(wěn)定性能遠(yuǎn)高于普通路由器和單純軟件方案

????二、高速通暢性

????快速NAT算法、分組帶寬管理、欣向彈性帶寬管理、多WAN技術(shù)的應(yīng)用等功能，提高/增加了高轉(zhuǎn)發(fā)效率和帶寬管理，整個(gè)內(nèi)網(wǎng)井然有序。免疫墻路由器所具有的高速通暢性能表現(xiàn)令普通路由器望塵莫及。

????三、系統(tǒng)功能性

????免疫墻路由器關(guān)注內(nèi)網(wǎng)的系統(tǒng)級(jí)安全，以解決以太網(wǎng)協(xié)議漏洞為主要方向。不同于防火墻、殺毒軟件等，它的作用機(jī)理目前沒有任何方案可以替代。優(yōu)先個(gè)方面在于保持系統(tǒng)健壯，可以防止arp攻擊、洪水包、tcpsyn、ip分片、ddos等病毒對(duì)網(wǎng)絡(luò)的破壞，避免路由、交換等網(wǎng)絡(luò)設(shè)備因?yàn)楣舳到y(tǒng)崩潰，釀成網(wǎng)絡(luò)災(zāi)難。第二個(gè)方面在于信息的安全，可以徹底減少Arp欺騙，路由arp先天免疫和終端看守式綁定技術(shù)，保護(hù)銀行密碼、qq、msn、游戲等重要帳號(hào)不被arp欺騙盜走。
另外，在外網(wǎng)安全防護(hù)上，也有一套特殊的措施。

????四、可管理性

????安全和管理密不可分，沒有的網(wǎng)絡(luò)管理就不可能提高/增加網(wǎng)絡(luò)的安全暢通。免疫墻路由器可以對(duì)每一個(gè)終端的傳輸和行為進(jìn)行控制，從網(wǎng)絡(luò)末端和底層協(xié)議開始，全面把控網(wǎng)絡(luò)運(yùn)行的方方面面。它包括：

????·分組管理

????可對(duì)每一個(gè)IP進(jìn)行時(shí)間段、流量、控制和報(bào)警策略進(jìn)行精細(xì)化控制，約束某個(gè)分組或終端按指定的時(shí)間段、以指定的很大流量上網(wǎng)

????·身份控制

????免疫墻模塊可以自動(dòng)安裝到每一臺(tái)終端，對(duì)沒有安裝免疫墻的終端進(jìn)行上網(wǎng)控制，提高/增加全面的網(wǎng)絡(luò)管理，嚴(yán)密防護(hù)沒有死角

????·集中監(jiān)控，網(wǎng)絡(luò)狀況時(shí)時(shí)刻刻一目了然

????安裝在服務(wù)器上的監(jiān)控中心，可以對(duì)每一個(gè)IP的內(nèi)外網(wǎng)流量、攻擊發(fā)生、防護(hù)策略等信息進(jìn)行實(shí)時(shí)監(jiān)控。監(jiān)控中心，可以瞬間調(diào)整并分發(fā)控制策略，不必抓包查障，盡在掌握。

????·行為管理

????順應(yīng)企業(yè)網(wǎng)絡(luò)管理規(guī)章制度，允許封鎖QQ、MSN、網(wǎng)絡(luò)銀行、股票買賣、游戲等非正當(dāng)業(yè)務(wù)行為，同時(shí)進(jìn)行監(jiān)控審計(jì)。

????除此之外，免疫墻路由器具備大多數(shù)普通路由擁有的功能，DMZ、VPN、VOIP穿透、VLAN、DHCP等等，甚至包括MAC地址克隆、網(wǎng)絡(luò)尖兵下連接等特殊功能。

????為了提高/增加免疫墻路由器組網(wǎng)方案的實(shí)施，每一臺(tái)終端都被強(qiáng)制約束為必須具備免疫墻身份。所以，簡(jiǎn)易化、人性化安裝在免疫墻路由器中做了充分的考慮。一鍵下載安裝，對(duì)每一個(gè)用戶都是輕而易舉的。

????免疫墻路由器是欣全向公司高度創(chuàng)立的科技突破。它具備全面獨(dú)特的功能，少有地解決了目前企業(yè)內(nèi)網(wǎng)普遍存在的棘手問題，為用戶和網(wǎng)絡(luò)建設(shè)者帶來了不可低估的價(jià)值。預(yù)計(jì)不遠(yuǎn)的將來，免疫墻路由器將全面替代單純的普通路由器，成為企業(yè)網(wǎng)絡(luò)的主流核心產(chǎn)品。以多WAN和帶機(jī)能力區(qū)分，“欣向”全系列免疫墻路由器將為千千萬萬企業(yè)帶來新一代的組網(wǎng)革新。