三、免疫墙路由器，更新换代迫在眉睫

　　免疫墙路由器是第三代路由器，是北京欣全向公司于2007年在品牌概念、技术原理、研发实现上的独家创新成果，具有技术颠覆性和替代性，是全面替代第二代路由器的创新型网络安全管理产品。

　　此前，没有一款产品能够有效地解决内网系统安全的问题。这是由于现有的技术产品遵循标准化设计，无法应对以太网协议系统本身存在的明显漏洞，而各种协议性攻击就是利用了这一漏洞，造成了网络掉线、被盗号等严重网络故障。目前，在网络中肆虐的ARP、洪水报、ip分片攻击等都是属于这类问题。同时，内网终端的用户不可避免地出现滥用带宽、篡改IP等非法操作，影响网络的正常运行，以往的技术手段并没有有效的限制措施。

　　作为第三代路由器，免疫墙路由器保证的是网络系统级安全。其技术思路是，"网络问题网络解决"，采用内网管理协议针锋相对地填补以太网的协议漏洞，解决大部分网络问题。秉承第三代路由器"有效管理内网"的技术思路，免疫墙路由器在每一台内网终端中都安装了上网驱动，没有免疫身份不能上网，实现了强制化的网络管理，使内网管理延伸到每一个网络终端。它实现了对网络协议最底层的控制和管理，网络中每一包数据都不能逃过它的眼睛。针对通过各种手段人们仍然对其束手无策的各种网络协议型病毒，免疫墙路由器进行策略控制，从终端上、在协议底层遏制病毒发作，彻底杜绝了攻击行为。免疫墙路由器在内网服务器上运行的监控中心能够对内网整体状况一览无余，同时，还能全面掌控控制策略的制定、分发和执行。免疫墙路由器由三部分组成：免疫终端上网驱动、监控中心和硬件接入路由。其技术核心是一种专有的内网管理协议，能够将这三者统一起来，联动运行。免疫墙路由器所采取的主动性防御、策略化管理措施，彻底扭转了以往路由器被动挨打的局面，解决了日益严重的内网网络问题。

　　综上所述，免疫墙路由器是一种组网基础型产品，它与各种VPN、边界防御等安全手段没有任何冲突，反而在免疫网络的基础上，各种安全手段能够得以更好地发挥作用。以免疫墙路由器为基础的组网思路，遵循的是专业化路线，VPN、防火墙、边界防御等设备可以按需选择、灵活搭配，这种网络安全的方案设计，使各种安全设备各负其责，性能卓越化。升级换代也不必整体淘汰，事实上保护了用户的投资。在这个层面，免疫墙路由器的组网思路是优于安全路由器方案的。