內網安全和免疫墻路由器技術解析
????寬帶路由器是內網的大門，負責內網終端共享上網的任務。從用戶理解來說，取決于寬帶路由器的性能，這好像是順理成章的事情,但實際情況并非如此。
????現狀是一旦接入internet，企業內網的問題就始終沒有斷過，掉線、卡滯、被盜號、難管理、效率低下的頑癥，一直在困擾著用戶、網管、以及系統集成商。內網長期穩定、高速的運行已經成了網絡應用的一種奢求。問題的關鍵在于，在復雜的外網環境和無序的上網行為下，內網的問題已經不是單純的寬帶路由器就能解決的了。
????藏在網絡中大量的木馬、黑客病毒攻擊是造成內網不穩定的罪魁禍首，無節制的下載、不安全的訪問極大影響了的高速通暢，因此，寬帶路由器必須解決內網的系統安全和管理問題，否則，再高等的路由器也是不合格產品。無法在網絡普遍惡劣的環境下運行，產品廠商和代理商與用戶的爭論和官司是永遠打不贏的。
????免疫墻路由器就是解決這個問題的良方，它是一種具有內網系統安全和上網行為管理功能的企業級寬帶路由器。以免疫墻路由器組建企業內網，在上網的穩定、高速、安全、可管理能力上，遠遠超過了普通路由的組網方案。
????網絡問題必須網絡解決，欣全向公司基于這樣的技術思路，讓免疫墻路由器不僅在寬帶接入端起到安全管理的作用，也能夠深入到整個內網的每一個終端進行控制和保護。同時，在內網中還有一臺監控中心，對整個內網的運行進行統計、顯示、控制、告警、策略分發等工作，的狀態時時刻刻一目了然。這樣，網絡的穩定性、高速通暢性才能得到根本的扶持。
????免疫墻路由器是一個功能性、方案性的產品。它由硬件、嵌入式軟件、C-S系統軟件、專有協議共同組成。與普通路由方案不同，它采用了獨特的軟、硬結合架構，所有功能的實現都是基于這個完整的平臺。
????免疫墻路由器的突出性能體現在：
????一、更高的穩定性
????可靠的硬件設計和鏟除網絡病毒攻擊雙管齊下，能夠從每一個終端阻斷攻擊源，使網絡病毒無法發作。對攻擊的防范，免疫墻路由器能夠全面保持純凈的網絡環境，提高/增加內網網絡設備超級穩定地工作。因此，免疫墻路由器的內網穩定性能遠高于普通路由器和單純軟件方案
????二、高速通暢性
????快速NAT算法、分組帶寬管理、欣向彈性帶寬管理、多WAN技術的應用等功能，提高/增加了高轉發效率和帶寬管理，整個內網井然有序。免疫墻路由器所具有的高速通暢性能表現令普通路由器望塵莫及。
????三、系統功能性
????免疫墻路由器關注內網的系統級安全，以解決以太網協議漏洞為主要方向。不同于防火墻、殺毒軟件等，它的作用機理目前沒有任何方案可以替代。優先個方面在于保持系統健壯，可以防止arp攻擊、洪水包、tcpsyn、ip分片、ddos等病毒對網絡的破壞，避免路由、交換等網絡設備因為攻擊而系統崩潰，釀成網絡災難。第二個方面在于信息的安全，可以徹底減少Arp欺騙，路由arp先天免疫和終端看守式綁定技術，保護銀行密碼、qq、msn、游戲等重要帳號不被arp欺騙盜走。另外，在外網安全防護上，也有一套特殊的措施。
????四、可管理性
????安全和管理密不可分，沒有的網絡管理就不可能提高/增加網絡的安全暢通。免疫墻路由器可以對每一個終端的傳輸和行為進行控制，從網絡末端和底層協議開始，全面把控網絡運行的方方面面。它包括：
????·分組管理
????可對每一個IP進行時間段、流量、控制和報警策略進行精細化控制，約束某個分組或終端按指定的時間段、以指定的很大流量上網
????·身份控制
????免疫墻模塊可以自動安裝到每一臺終端，對沒有安裝免疫墻的終端進行上網控制，提高/增加全面的網絡管理，嚴密防護沒有死角
????·集中監控，網絡狀況時時刻刻一目了然
????安裝在服務器上的監控中心，可以對每一個IP的內外網流量、攻擊發生、防護策略等信息進行實時監控。監控中心，可以瞬間調整并分發控制策略，不必抓包查障，盡在掌握。
????·行為管理
????順應企業網絡管理規章制度，允許封鎖QQ、MSN、網絡銀行、股票買賣、游戲等非正當業務行為，同時進行監控審計。
????除此之外，免疫墻路由器具備大多數普通路由擁有的功能，DMZ、VPN、VOIP穿透、VLAN、DHCP等等，甚至包括MAC地址克隆、網絡尖兵下連接等特殊功能。
????為了提高/增加免疫墻路由器組網方案的實施，每一臺終端都被強制約束為必須具備免疫墻身份。所以，簡易化、人性化安裝在免疫墻路由器中做了充分的考慮。一鍵下載安裝，對每一個用戶都是輕而易舉的。
????免疫墻路由器是欣全向公司高度創立的科技突破。它具備全面獨特的功能，少有地解決了目前企業內網普遍存在的棘手問題，為用戶和網絡建設者帶來了不可低估的價值。預計不遠的將來，免疫墻路由器將全面替代單純的普通路由器，成為企業網絡的主流核心產品。以多WAN和帶機能力區分，“欣向”全系列免疫墻路由器將為千千萬萬企業帶來新一代的組網革新。
