免疫墙路由器和内网安全管理技术
2007-11-22 17:07
作者：
来源：eNet硅谷动力
[摘要] 宽带路由器是内网的大门，负责内网终端共享上网的任务。从用户理解来说，上网效果的优劣，取决于宽带路由器的性能，这好像是顺理成章的事情。
[关键字]
免疫墙
路由器
内网安全
网络
宽带路由器是内网的大门，负责内网终端共享上网的任务。从用户理解来说，上网效果的优劣，取决于宽带路由器的性能，这好像是顺理成章的事情。
但实际情况并非如此。
现状是一旦接入internet，企业内网的问题就始终没有断过，掉线、卡滞、被盗号、难管理、效率低下的顽症，一直在困扰着用户、网管、以及系统集成商。内网长期稳定、高速的运行已经成了网络应用的一种奢求。问题的关键在于，在复杂的外网环境和无序的上网行为下，内网的问题已经不是单纯的宽带路由器就能解决的了。
藏在网络中大量的木马、黑客病毒攻击是造成内网不稳定的罪魁祸首，无节制的下载、不安全的访问极大影响了全网的高速通畅，因此，宽带路由器必须解决内网的系统安全和管理问题，否则，再高级的路由器也是不合格产品。用户应用的效果是衡量产品品质的标准，无法在中国网络普遍恶劣的环境下运行，产品厂商和代理商与用户的争论和官司是永远打不赢的。
免疫墙路由器就是解决这个问题的良方，它是一种具有内网系统安全和上网行为管理功能的企业级宽带路由器。以免疫墙路由器组建企业内网，可以达到普通路由器难以企及的应用效果，在上网的稳定、高速、安全、可管理能力上，远远超过了普通路由的组网方案。
网络问题必须网络解决，欣全向公司基于这样的技术思路，让免疫墙路由器不仅在宽带接入端起到安全管理的作用，也能够深入到整个内网的每一个终端进行控制和保护。同时，在内网中还有一台监控中心，对整个内网的运行进行统计、显示、控制、告警、策略分发等工作，全网的状态时时刻刻一目了然。这样，网络的稳定性、高速通畅性才能得到根本的保障。
免疫墙路由器是一个功能性、方案性的产品。它由硬件、嵌入式软件、C-S系统软件、专有协议共同组成。与普通路由方案不同，它采用了独特的软、硬结合架构，所有功能的实现都是基于这个完整的平台。
免疫墙路由器的突出性能体现在：
一、更高的稳定性
可靠的硬件设计和铲除网络病毒攻击双管齐下，能够从每一个终端阻断攻击源，使网络病毒无法发作。通过对攻击的最有效防范，免疫墙路由器能够全面保持纯净的网络环境，保证内网网络设备超级稳定地工作。因此，免疫墙路由器的内网稳定性能远高于普通路由器和单纯软件方案
二、高速通畅性
快速NAT算法、分组带宽管理、欣向弹性带宽管理、多WAN技术的应用等功能，保证了高转发效率和带宽管理，整个内网井然有序。免疫墙路由器所具有的高速通畅性能表现令普通路由器望尘莫及。
三、系统安全性
免疫墙路由器关注内网的系统级安全，以解决以太网协议漏洞为主要方向。不同于防火墙、杀毒软件等，它的作用机理目前没有任何方案可以替代。第一个方面在于保持系统健壮，可以防止arp攻击、洪水包、tcp syn、ip分片、ddos等病毒对网络的破坏，避免路由、交换等网络设备因为攻击而系统崩溃，酿成网络灾难。第二个方面在于信息的安全，可以彻底杜绝Arp欺骗，通过路由arp先天免疫和终端看守式绑定技术，保护银行密码、qq、msn、游戏等重要帐号不被arp欺骗盗走。另外，在外网安全防护上，也有一套特殊的有效措施。
