寬帶路由器是內(nèi)網(wǎng)的大門，負(fù)責(zé)內(nèi)網(wǎng)終端共享上網(wǎng)的任務(wù)。從用戶理解來說，上網(wǎng)效果的優(yōu)劣，取決于寬帶路由器的性能，這好像是順理成章的事情。

　　但實際情況并非如此。

　　現(xiàn)狀是一旦接入internet，企業(yè)內(nèi)網(wǎng)的問題就始終沒有斷過，掉線、卡滯、被盜號、難管理、效率低下的頑癥，一直在困擾著用戶、網(wǎng)管、以及系統(tǒng)集成商。內(nèi)網(wǎng)長期穩(wěn)定、高速的運行已經(jīng)成了網(wǎng)絡(luò)應(yīng)用的一種奢求。問題的關(guān)鍵在于，在復(fù)雜的外網(wǎng)環(huán)境和無序的上網(wǎng)行為下，內(nèi)網(wǎng)的問題已經(jīng)不是單純的寬帶路由器就能解決的了。

　　藏在網(wǎng)絡(luò)中大量的木馬、黑客病毒攻擊是造成內(nèi)網(wǎng)不穩(wěn)定的罪魁禍?zhǔn)祝瑹o節(jié)制的下載、不安全的訪問極大影響了全網(wǎng)的高速通暢，因此，寬帶路由器必須解決內(nèi)網(wǎng)的系統(tǒng)安全和管理問題，否則，再高級的路由器也是不合格產(chǎn)品。用戶應(yīng)用的效果是衡量產(chǎn)品品質(zhì)的標(biāo)準(zhǔn)，無法在中國網(wǎng)絡(luò)普遍惡劣的環(huán)境下運行，產(chǎn)品廠商和代理商與用戶的爭論和官司是永遠(yuǎn)打不贏的。

　　免疫墻路由器就是解決這個問題的良方，它是一種具有內(nèi)網(wǎng)系統(tǒng)安全和上網(wǎng)行為管理功能的企業(yè)級寬帶路由器。以免疫墻路由器組建企業(yè)內(nèi)網(wǎng)，可以達(dá)到普通路由器難以企及的應(yīng)用效果，在上網(wǎng)的穩(wěn)定、高速、安全、可管理能力上，遠(yuǎn)遠(yuǎn)超過了普通路由的組網(wǎng)方案。

　　網(wǎng)絡(luò)問題必須網(wǎng)絡(luò)解決，欣全向公司基于這樣的技術(shù)思路，讓免疫墻路由器不僅在寬帶接入端起到安全管理的作用，也能夠深入到整個內(nèi)網(wǎng)的每一個終端進(jìn)行控制和保護(hù)。同時，在內(nèi)網(wǎng)中還有一臺監(jiān)控中心，對整個內(nèi)網(wǎng)的運行進(jìn)行統(tǒng)計、顯示、控制、告警、策略分發(fā)等工作，全網(wǎng)的狀態(tài)時時刻刻一目了然。這樣，網(wǎng)絡(luò)的穩(wěn)定性、高速通暢性才能得到根本的保障。

　　免疫墻路由器是一個功能性、方案性的產(chǎn)品。它由硬件、嵌入式軟件、C-S系統(tǒng)軟件、專有協(xié)議共同組成。與普通路由方案不同，它采用了獨特的軟、硬結(jié)合架構(gòu)，所有功能的實現(xiàn)都是基于這個完整的平臺。

　　免疫墻路由器的突出性能體現(xiàn)在：

　　一、更高的穩(wěn)定性

　　可*的硬件設(shè)計和鏟除網(wǎng)絡(luò)病毒攻擊雙管齊下，能夠從每一個終端阻斷攻擊源，使網(wǎng)絡(luò)病毒無法發(fā)作。通過對攻擊的最有效防范，免疫墻路由器能夠全面保持純凈的網(wǎng)絡(luò)環(huán)境，保證內(nèi)網(wǎng)網(wǎng)絡(luò)設(shè)備超級穩(wěn)定地工作。因此，免疫墻路由器的內(nèi)網(wǎng)穩(wěn)定性能遠(yuǎn)高于普通路由器和單純軟件方案

　　二、高速通暢性

　　快速NAT算法、分組帶寬管理、欣向彈性帶寬管理、多WAN技術(shù)的應(yīng)用等功能，保證了高轉(zhuǎn)發(fā)效率和帶寬管理，整個內(nèi)網(wǎng)井然有序。免疫墻路由器所具有的高速通暢性能表現(xiàn)令普通路由器望塵莫及。

　　三、系統(tǒng)安全性

　　免疫墻路由器關(guān)注內(nèi)網(wǎng)的系統(tǒng)級安全，以解決以太網(wǎng)協(xié)議漏洞為主要方向。不同于防火墻、殺毒軟件等，它的作用機理目前沒有任何方案可以替代。第一個方面在于保持系統(tǒng)健壯，可以防止arp攻擊、洪水包、tcp syn、ip分片、ddos等病毒對網(wǎng)絡(luò)的破壞，避免路由、交換等網(wǎng)絡(luò)設(shè)備因為攻擊而系統(tǒng)崩潰，釀成網(wǎng)絡(luò)災(zāi)難。第二個方面在于信息的安全，可以徹底杜絕Arp欺騙，通過路由arp先天免疫和終端看守式綁定技術(shù)，保護(hù)銀行密碼、qq、msn、游戲等重要帳號不被arp欺騙盜走。另外，在外網(wǎng)安全防護(hù)上，也有一套特殊的有效措施。

　四、可管理性

　　安全和管理密不可分，沒有有效的網(wǎng)絡(luò)管理就不可能保證網(wǎng)絡(luò)的安全暢通。免疫墻路由器可以對每一個終端的傳輸和行為進(jìn)行控制，從網(wǎng)絡(luò)最末端和最底層協(xié)議開始，全面把控網(wǎng)絡(luò)運行的方方面面。它包括：

　　·分組管理

　　可對每一個IP進(jìn)行時間段、流量、控制和報警策略進(jìn)行精細(xì)化控制，約束某個分組或終端按指定的時間段、以指定的最大流量上網(wǎng)

　　·身份控制

　　免疫墻模塊可以自動安裝到每一臺終端，對沒有安裝免疫墻的終端進(jìn)行上網(wǎng)控制，保證全面的網(wǎng)絡(luò)管理，嚴(yán)密防護(hù)沒有死角

　　·集中監(jiān)控，網(wǎng)絡(luò)狀況時時刻刻一目了然

　　安裝在服務(wù)器上的監(jiān)控中心，可以對每一個IP的內(nèi)外網(wǎng)流量、攻擊發(fā)生、防護(hù)策略等信息進(jìn)行實時監(jiān)控。通過監(jiān)控中心，可以瞬間調(diào)整并分發(fā)控制策略，不必抓包查障，全網(wǎng)盡在掌握。

　　·行為管理

　　順應(yīng)企業(yè)網(wǎng)絡(luò)管理規(guī)章制度，允許封鎖QQ、MSN、網(wǎng)絡(luò)銀行、股票買賣、游戲等非正當(dāng)業(yè)務(wù)行為，同時進(jìn)行監(jiān)控審計。

　　除此之外，免疫墻路由器具備大多數(shù)普通路由擁有的功能，DMZ、VPN、VOIP穿透、VLAN、DHCP等等，甚至包括MAC地址克隆、網(wǎng)絡(luò)尖兵下連接等特殊功能。

　　為了保證免疫墻路由器組網(wǎng)方案的實施，每一臺終端都被強制約束為必須具備免疫墻身份。所以，簡易化、人性化安裝在免疫墻路由器中做了充分的考慮。一鍵下載安裝，對每一個用戶都是輕而易舉的。

　　免疫墻路由器是欣全向公司高度創(chuàng)新的科技突破。它具備全面獨特的功能，前所未有地解決了目前企業(yè)內(nèi)網(wǎng)普遍存在的棘手問題，為用戶和網(wǎng)絡(luò)建設(shè)者帶來了不可低估的價值。預(yù)計不遠(yuǎn)的將來，免疫墻路由器將全面替代單純的普通路由器，成為企業(yè)網(wǎng)絡(luò)的主流核心產(chǎn)品。以多WAN和帶機能力區(qū)分，“欣向”全系列免疫墻路由器將為千千萬萬中國企業(yè)帶來新一代的組網(wǎng)革命。