寬帶路由器是內(nèi)網(wǎng)的大門，負責內(nèi)網(wǎng)終端共享上網(wǎng)的任務。從用戶理解來說，上網(wǎng)效果的優(yōu)劣，取決于寬帶路由器的性能，這好像是順理成章的事情。
但實際情況并非如此。
現(xiàn)狀是一旦接入internet，企業(yè)內(nèi)網(wǎng)的問題就始終沒有斷過，掉線、卡滯、被盜號、難管理、效率低下的頑癥，一直在困擾著用戶、網(wǎng)管、以及系統(tǒng)集成商。內(nèi)網(wǎng)長期穩(wěn)定、高速的運行已經(jīng)成了網(wǎng)絡應用的一種奢求。問題的關(guān)鍵在于，在復雜的外網(wǎng)環(huán)境和無序的上網(wǎng)行為下，內(nèi)網(wǎng)的問題已經(jīng)不是單純的寬帶路由器就能解決的了。
藏在網(wǎng)絡中大量的木馬、黑客病毒攻擊是造成內(nèi)網(wǎng)不穩(wěn)定的罪魁禍首，無節(jié)制的下載、不安全的訪問極大影響了全網(wǎng)的高速通暢，因此，寬帶路由器必須解決內(nèi)網(wǎng)的系統(tǒng)安全和管理問題，否則，再高級的路由器也是不合格產(chǎn)品。用戶應用的效果是衡量產(chǎn)品品質(zhì)的標準，無法在中國網(wǎng)絡普遍惡劣的環(huán)境下運行，產(chǎn)品廠商和代理商與用戶的爭論和官司是永遠打不贏的。
免疫墻路由器就是解決這個問題的良方，它是一種具有內(nèi)網(wǎng)系統(tǒng)安全和上網(wǎng)行為管理功能的企業(yè)級寬帶路由器。以免疫墻路由器組建企業(yè)內(nèi)網(wǎng)，可以達到普通路由器難以企及的應用效果，在上網(wǎng)的穩(wěn)定、高速、安全、可管理能力上，遠遠超過了普通路由的組網(wǎng)方案。
網(wǎng)絡問題必須網(wǎng)絡解決，欣全向公司基于這樣的技術(shù)思路，讓免疫墻路由器不僅在寬帶接入端起到安全管理的作用，也能夠深入到整個內(nèi)網(wǎng)的每一個終端進行控制和保護。同時，在內(nèi)網(wǎng)中還有一臺監(jiān)控中心，對整個內(nèi)網(wǎng)的運行進行統(tǒng)計、顯示、控制、告警、策略分發(fā)等工作，全網(wǎng)的狀態(tài)時時刻刻一目了然。這樣，網(wǎng)絡的穩(wěn)定性、高速通暢性才能得到根本的保障。
免疫墻路由器是一個功能性、方案性的產(chǎn)品。它由硬件、嵌入式軟件、C-S系統(tǒng)軟件、專有協(xié)議共同組成。與普通路由方案不同，它采用了獨特的軟、硬結(jié)合架構(gòu)，所有功能的實現(xiàn)都是基于這個完整的平臺。
免疫墻路由器的突出性能體現(xiàn)在：
一、更高的穩(wěn)定性
可*的硬件設計和鏟除網(wǎng)絡病毒攻擊雙管齊下，能夠從每一個終端阻斷攻擊源，使網(wǎng)絡病毒無法發(fā)作。通過對攻擊的最有效防范，免疫墻路由器能夠全面保持純凈的網(wǎng)絡環(huán)境，保證內(nèi)網(wǎng)網(wǎng)絡設備超級穩(wěn)定地工作。因此，免疫墻路由器的內(nèi)網(wǎng)穩(wěn)定性能遠高于普通路由器和單純軟件方案
二、高速通暢性
快速NAT算法、分組帶寬管理、欣向彈性帶寬管理、多WAN技術(shù)的應用等功能，保證了高轉(zhuǎn)發(fā)效率和帶寬管理，整個內(nèi)網(wǎng)井然有序。免疫墻路由器所具有的高速通暢性能表現(xiàn)令普通路由器望塵莫及。
三、系統(tǒng)安全性
免疫墻路由器關(guān)注內(nèi)網(wǎng)的系統(tǒng)級安全，以解決以太網(wǎng)協(xié)議漏洞為主要方向。不同于防火墻、殺毒軟件等，它的作用機理目前沒有任何方案可以替代。第一個方面在于保持系統(tǒng)健壯，可以防止arp攻擊、洪水包、tcp syn、ip分片、ddos等病毒對網(wǎng)絡的破壞，避免路由、交換等網(wǎng)絡設備因為攻擊而系統(tǒng)崩潰，釀成網(wǎng)絡災難。第二個方面在于信息的安全，可以徹底杜絕Arp欺騙，通過路由arp先天免疫和終端看守式綁定技術(shù)，保護銀行密碼、qq、msn、游戲等重要帳號不被arp欺騙盜走。另外，在外網(wǎng)安全防護上，也有一套特殊的有效措施。
四、可管理性
安全和管理密不可分，沒有有效的網(wǎng)絡管理就不可能保證網(wǎng)絡的安全暢通。免疫墻路由器可以對每一個終端的傳輸和行為進行控制，從網(wǎng)絡最末端和最底層協(xié)議開始，全面把控網(wǎng)絡運行的方方面面。它包括：
·分組管理
可對每一個IP進行時間段、流量、控制和報警策略進行精細化控制，約束某個分組或終端按指定的時間段、以指定的最大流量上網(wǎng)
·身份控制
免疫墻模塊可以自動安裝到每一臺終端，對沒有安裝免疫墻的終端進行上網(wǎng)控制，保證全面的網(wǎng)絡管理，嚴密防護沒有死角
·集中監(jiān)控，網(wǎng)絡狀況時時刻刻一目了然
安裝在服務器上的監(jiān)控中心，可以對每一個IP的內(nèi)外網(wǎng)流量、攻擊發(fā)生、防護策略等信息進行實時監(jiān)控。通過監(jiān)控中心，可以瞬間調(diào)整并分發(fā)控制策略，不必抓包查障，全網(wǎng)盡在掌握。
·行為管理
順應企業(yè)網(wǎng)絡管理規(guī)章制度，允許封鎖QQ、MSN、網(wǎng)絡銀行、股票買賣、游戲等非正當業(yè)務行為，同時進行監(jiān)控審計。
除此之外，免疫墻路由器具備大多數(shù)普通路由擁有的功能，DMZ、VPN、VOIP穿透、VLAN、DHCP等等，甚至包括MAC地址克隆、網(wǎng)絡尖兵下連接等特殊功能。
為了保證免疫墻路由器組網(wǎng)方案的實施，每一臺終端都被強制約束為必須具備免疫墻身份。所以，簡易化、人性化安裝在免疫墻路由器中做了充分的考慮。一鍵下載安裝，對每一個用戶都是輕而易舉的。
免疫墻路由器是欣全向公司高度創(chuàng)新的科技突破。它具備全面獨特的功能，前所未有地解決了目前企業(yè)內(nèi)網(wǎng)普遍存在的棘手問題，為用戶和網(wǎng)絡建設者帶來了不可低估的價值。預計不遠的將來，免疫墻路由器將全面替代單純的普通路由器，成為企業(yè)網(wǎng)絡的主流核心產(chǎn)品。以多WAN和帶機能力區(qū)分，“欣向”全系列免疫墻路由器將為千千萬萬中國企業(yè)帶來新一代的組網(wǎng)革命。
