巡路免疫墙是什么东西

集中精力

“巡路免疫墙”是巡路科技开发的专业网络应用软件，是“免疫网络”的关键组成部分，巡路科技拥有独立的软件著作权和注册商标。
　　“免疫墙”专门针对局域网的安全与管理设计，网络管理员可以通过免疫墙，将网络完全掌控，方式灵活，控制简单有效。其总体功能如下：
      首先，“免疫墙”不仅可以作到“攻击定位”，更可以将攻击和病毒限制在单机范围内，完全避免其对网络的伤害。
      其次，管理员可以制定攻击管理策略，对攻击行为进行定义和制定“反击”措施。
      第三，管理员可以制定带宽管理策略，内外网流量分开的控管方式，可以实现真正的限速。
      更具特色的是，“免疫墙”具有分组管理功能，不论是控制策略还是报警策略，都可任意定制。
具体功能如下：
   ①分布式ARP防火墙：ARP看守式绑定（静态） + ARP欺骗拦截（报警） + IP冲突过滤——ARP完全无须再考虑。
②洪水防范：IP洪水防范+SYN攻击防范+ARP洪水防范，彻底解决交换机和路由器的拥堵。
③限速：内外网﹑上传下载分别控制，杜绝各种攻击隐患，合理利用带宽。
④分片攻击：分片攻击识别 + 过滤 + 报警，目前最完善的分片攻击防范策略。
⑤虚假主机：虚假MAC + 虚假IP——防火墙无可奈何的攻击，免疫墙通通搞定。
⑥大ping包攻击（可能是分片或拒绝服务）：识别+过滤+报警，最原始的DoS攻击方式。
⑦内网主机可以划分成不同的组，指定不同的控制权限，采用不同的报警策略，极端灵活。
    免疫墙软件适用于所有大中型网络，与交换机和路由器等网络设备无关，是独立运行的强大网络管理系统。尤其在中低档路由器的网络中，以及在软路由环境中，可以大大提高网络的稳定性，减少内网病毒对路由器的攻击，限制非法应用对带宽的占用，是目前最先进的具有二层（网络更底层——高层的防御软件对目前很多攻击无可奈何）防御功能的安全管理系统，也是首款同时具备二次防御和带宽管理的内置arp防范的系统软件。

workers2

是呀，这个我也知道呀  内网问题是要引起我们的注意，但是你能不能说的更具体一点呢？我感觉还是有点模糊。

water125

内网安全终于引起人们的重视了啊

workers2

看到楼上的这么分析 我发现一个很重要的问题呀。你说他们都是各自有自己的用处而且管理的方向也是不同的那岂不是有一个很严重的问题。所有的网络都需要免疫方案？？？？  指点一下

集中精力

哥们看来你应该普及下网络安全知识了
我就大致给你说下，
安全里面分以下几类
1、边界安全（各大厂家生产的防火墙、防水墙等等）用以保护内部网络不受外界的攻击和入侵。
2、传输安全（VPN加密、邮件传输中的加密以及传输中的各种加密算法的研究）保证双方传输过程中的安全及应用。
3、系统安全（各种杀毒软件的产生）对于单机PC具有查杀病毒、检查系统补丁漏洞的软件及硬件的产品
4、行为管理安全（深信服、网康等上网行为管理软件、行为记录软件的诞生）记录终端PC的QQ聊天记录以及监控、报警、审记的软硬件。
5、风险管理应用安全（安防监控、防盗狗的普及）管理内部安全数据的存储以及视频搜集
6、内网安全与管理（免疫墙技术概念的诞生提出了免疫网络安全解决方案）针对互联网中底层协议的漏洞、身份管理、带宽控制等进行各种应用模块的开发及策略的管理，从而保证内网中的应用更加稳固更加丰富。是目前最完整、最先进、针对性最强、应用更广泛的网络安全解决方案。
你看下他们分别属于哪个领域你就明白了，他们各自的作用

abbygj

楼上这位理解有误啊！
防火墙，入侵检测都是网络边缘的安全设备，根本不可能盘查到内网中来。
杀毒也只是针对已知病毒的查杀，新型的未知病毒很嚣张，并且杀毒对网络管理的效果是微乎其微的。

workers2

不对呀，我看这个东西就像是一个软件形式的吗？也没有什么特别之处呀？一个防火墙 入侵检测 杀毒  不就可以解决了吗？要什么巡路免疫方案有什么用处呀？