欣向免疫器做内网管安全理的路由器

lsa110

欣向免疫墙路由器09年新版上市
免疫墙路由器上市以来，由于其不同于普通路由器的独有特性，特别是着重内网彻底安全和全面管理的功能，解决了企业网一直无法解决的棘手问题，得到了大量用户的肯定和欢迎。企业网络的速度慢、内网攻击多、机密信息丢失、网络掉线，上网卡滞、无法管理等问题都是在企业网络管理者遍寻无方后，通过使用免疫墙路由器后彻底解决的。
09年伊始，发明免疫墙路由器的北京欣全向公司又将产品进行了大幅的技术升级，09版的免疫墙路由器全面推向了市场。
09版免疫墙路由器，在此前的基础上全面调整了产品的应用结构，具体包括以下几类：
1、
升级了欣向内网管理协议，使得路由器、监控中心、终端上网驱动更加紧密地联合在一起，使整个网络在攻击防护策略、带宽管理、上网行为管理、配置维护等方面更加统一和高效。
2、
强化了带宽管理功能，提供了传统方式的QoS管理和欣向智能带宽管理2种带宽控制模式。更加细化的分组管理和策略设置，为企业网络提供了最有效的管理手段。
3、
提供了上网行为管理功能，对QQ、MSN、BT下载等提供了协议式封锁。而且，它不同于全网“一键封锁”的简单处理模式，而是对每一个或每一组终端都能提供独立的封锁策略，灵活性堪比大型专业设备。
4、
独立的监控中心、配置中心可以满足管理者随时随地观察管理网络的要求。在网络的任意一处，启动监控中心都能够对整个网络进行监视管理。更绝的是，在外网照样可以对本企业网络进行监控，哪怕你远在美国。
5、
直观的图形化的流量统计功能，对多个WAN口、内网的数据流量进行历史统计和实时显示，帮助管理者对网络的使用效能和宽带接入的利用率进行审计评估，有效利用企业资源，发挥网络效能。
6、
简化了应用流程，不需上网注册，现有功能永久免费。
7、
考虑企业信息化进程的快慢以及实施规划，路由器提供了普通模式和免疫墙模式的选项，也就是说对于暂时无法部署免疫墙功能的用户，也可以在普通模式下像其他宽带路由一样运行，在合适的时机随时升级为免疫墙模式。

免疫墙路由器是面向最新未来的第三代宽带路由器，它不仅仅是一台上网共享的设备，它的技术特征是对内网的管理，深入到网络底层，覆盖到每一台终端。他与防火墙、杀毒软件、入侵检测等方案不同，它的大部分功能是在网络的2层和3层起作用，在解决现在网络普遍存在的技术问题方面，它是更加直接和强悍的手段。

● 09版免疫墙路由器采用了图形化的引导性参数设置界面，使得路由器设置更加简易，更加贴近普通使用者，达到了简单易懂、方便易学的效果。

          图1、更加人性化的管理设置界面
● 09版免疫墙路由器升级了带宽管理分析，实时统计内网每台电脑的流量信息，并画出流量统计图表。同时，将路由器各个WAN口总流量进行图表统计分析，让企业用户直观的知道每一个人使用了多少带宽，企业整体的带宽使用效率如何。

图2、详尽的带宽使用统计，合理利用带宽
● 09版免疫墙路由器通过系统监控界面，企业网络管理者可以了解到每个人的网络使用状况，包括网络攻击状况，带宽使用状况，电脑开关机状态。并且，这些管理都是标记到人名的，网络管理更加准确、人性！

        图3、更加细致的网络分析监控
● 09版免疫墙路由器提供了细致的网络攻击防护控制策略，可以设置内网每一台电脑的内网上传/下载流量、公网上传/下载流量、ARP攻击拦截、DDOS攻击拦截、IP分片攻击拦截等。而这一切控制均是通过智能安装到电脑的免疫驱动进行，实现了管理软件彻底管理控制终端的目标。

                图4、全面的免疫安全防护参数
● 09版免疫墙路由器将内部每一台电脑的访问和攻击等行为信息进行日志记录，由于日志统计位于电脑硬盘，使得网络管理日志记录备份达到了海量，便于对任何时候的网络运行状态进行检察。


图5、详尽细致的访问日志记录
作为企业组网的核心设备，企业宽带接入路由器承载了重要的职能。企业信息化业务越来越成熟，网络环境越来越复杂，病毒攻击大肆泛滥，传统路由器已经不能胜任企业网络的要求。欣向免疫墙路由器就是植根于企业网络应用，打造牢固健壮企业网络的重要手段。目前，很多对网络安全管理要求高的企业已经全面部署了免疫墙路由器，免疫墙路由器已经服务于北京邮电大学、五星级中苑宾馆、中央广播电视台、东北证券、燕京啤酒股份公司、兖州煤矿等大中企业，还有成千上万家中小企业在享受着免疫墙路由器的优质服务。随着09版免疫墙路由器的升级，功能更加强大，使用更加便捷，将进一步成为09年更多企业组网的首选设备。

捭阖

路由器有这么大的能耐？
大哥说了半天 你们不是卖路由的！ 是卖免疫网络的！
误导！

workers2

传统网络和免疫网络

   
   随着信息化程度的提高，现在很多企业广泛应用VOIP系统、OA系统、ERP系统等，用那种传统的组网方
案，有些人在下载开一些与工作无关的网页，VOIP无法做到语音清晰连贯、OA系统时常短暂失效、视频难
以建立连接、重要信息轻易泄露，严重时整个网络掉下线，严重影响了工作，甚至个企业带来巨大的业务
损失。
   
   传统网络——硬件路由+交换机+网线+PC组建成的一个网络，在路由器里做一些策略达到共享上网的目
的。
   
    免疫墙网络——通过内网通讯协议（欣全向专利）+免疫安全运营中心+终端上网驱动，将内网网关、
终端全部实现统一策略，统一管理，通过软/硬件结合搭建一个稳定、安全、可靠的内网基础网络平台。
   
    现在组建企业网络犹如盖房子，地基打牢固了，你才敢想盖几层就盖几层。企业网络也是这样，只有
网络稳定了，网络的应用才会得到更好的施展。 底层都没得到安全稳定，上面的应用肯定会“摇摇晃晃
”，应用受阻。

   免疫网络的四大突出特点
   传统路由方案作为一款单一设备，解决不了企业网目前的问题。免疫墙方案通过四个方面紧紧管控整
个内网，达到比前二代路由方案更稳定、更高速、更安全、可管理的应用效果。
1、拓展到网络的最末端。免疫墙路由器对内网中的每一台终端进行管控，没有免疫身份的终端不允许上
网，阻止了从内网终端发起的攻击，并对内网终端进行行为策
略管理，与此同时保护每一台终端的安全，全面净化网络环境。
     2、深入到协议的最底层。免疫墙路由器对协议层的管理在路由器和终端网卡上同时展开。路由器的
协议管理从NAT开始进行，而上网驱动则安装在每一个终端的网卡
驱动层。所有上网数据都必须要通过这层驱动，任何应用无一漏网。它能够有效地防范ARP、IP分片、洪
水包等协议型病毒，精确调整每台终端的上网带宽，管理P-P下载、
qq、游戏等上网行为。
     3、盘查到外网的出入口。免疫墙路由器作为外网和内网连接的大门，是企业网的核心设备。不但有
高速的转发效率，免疫墙路由器还强调对网关的保护和外网攻击的
防范，它对来自内外网的ARP截获网关数据攻击，伪造IP等非法操作有先天免疫的能力。
     4、总览到内网的最全貌。免疫墙路由器提供了安装到内网服务器上的一套免疫监控中心。它能够时
时刻刻监控全网每一台终端的运行状况和路由器的工作过程，对包
括内外网流量、异常攻击和被攻击、特殊的数据格式等等内网中发生的状况，按照要求及时拦截、记录、
告警。监控中心与路由器和终端上网驱动三者联动，全面掌控内网运
行，同时允许管理者进行内网终端的分组管理、带宽动态分配、制定上网权限、全网策略分发等工作。

网络行者

看了看，你说功能好多设备不都可以实现吗？

网络行者

这是什么啊

lsa110

http://network.pconline.com.cn/newproduct/0902/1560054_1.html

我是菜鸟

图呢？