【IT168资讯】网络问题必须网络解决。众所周知,防火墙、防毒墙、杀毒软件等都涉及不到网络协议病毒的攻击,双绑措施、免疫补丁、内网火墙等制止不了恶性病毒的发作。普通路由器功能无论如何修修补补,对于网络的稳定、高速、安全、可管理性能的提高终将力所不及、束手无策。免疫墙路由器将免疫驱动智能的安装到每一台内网电脑,免疫驱动控制内网电脑的数据访问,完全杜绝内网各种攻击数据,从根源杜绝了内部攻击。免疫墙路由器深入终端的对内网进行全面安全管理,天衣无缝,稳定畅通,成功打造出能够以命相托的可靠的企业网络。
免疫墙路由器是具有全面、彻底的整网安全管理功能的企业级宽带路由器,NuR8266M是第三代企业路由器的首批跨时代产品。目前,NuR8266M的市场报价是2888元。

免疫墙路由器NuR8266M
产品特色
■免疫驱动智能安装
欣向免疫墙路由器:所有内网电脑进行上网访问时,路由器都进行是否有免疫驱动的检查,装有免疫驱动的PC可以顺利上网,没有安装免疫驱动的PC将被提示进行免疫驱动的安装。
其它路由:不是一类产品,没有可比性。
■全网集中监控管理
欣向免疫墙路由器:内网电脑的网络访问细节通过免疫驱动发布到免疫墙路由器监控中心,所有电脑网络攻击情况、流量情况,网络设置情况一目了然。免疫上网驱动全面控制电脑的网络攻击,网络攻击被全部拦截。
其它路由:不是一类产品,没有可比性。
■控制到位、杜绝攻击
欣向免疫墙路由器:网络中的电脑很可能不知道它的物理位置,但是通过监控中心可以对其进行网络带宽和禁止网络访问的操作。
其它路由:不是一类产品,没有可比性。
■负载平衡
欣向路由:采用最领先的Session,weight round robin,traffic三种负载方式,保证真正的多线汇聚;
同类对比:其它多数多WAN路由采用IP均衡的假多WAN处理方式;
■快速NAT
欣向路由:独有的快速NAT机制保证每个非新建连接都采用路由器高速cache进行NAT处理,提高了NAT处理效率;
同类对比:其它所有路由器均采用公共NAT处理,每次重新建立NAT连接,降低了路由器处理效率;
■ “ARP免疫”
欣向路由:ARP先天免疫保证路由器不受内/外网ARP攻击影响,只需要在PC安装免疫墙路由器免疫上网驱动即可彻底根除ARP攻击;
同类对比:其它所有路由器需要逐条双向绑定,路由器的MAC-IP绑定繁琐,查找修改麻烦,PC上的宏文件绑定方式早已被病毒攻破,没有和路由器配套的PC免疫软件支持;
■ “弹性带宽”
欣向路由:独有国家专利的弹性带宽管理保证路由器根据WAN口带宽利用率进行内网带宽分配,从WAN口利用率角度管理内网带宽,从根本上解决了网吧需要带宽管理的实质。
同类对比:其它多数路由器采用传统的固定带宽管理,不考虑总带宽利用率限定死每台电脑的带宽,貌似从表面解决网吧带宽紧张问题,但实际造成带宽浪费。
■分组管理
欣向路由:免疫墙路由器免疫上网驱动实现定位到终端的分组管理策略,分组管理不再是路由器从公网数据转发的角度进行,而是从终端PC除进行数据管理,被禁止的数据根本不会从PC的网卡发出。
同类对比:其它路由器收到需要管理的数据时,PC已经将这些数据发送出来了,内网已经存在大量被组织的访问请求甚至是病毒。
■定位到终端的攻击检测
欣向路由:从每个PC网卡的上网驱动部分进行病毒和网络攻击数据的监测分析,使得异常数据不会从网卡发出,免疫墙路由器实现了终端处的网络攻击物理隔离,路由器防火墙负载大幅减轻。
同类对比:路由器不断处理来自内网不断的攻击数据和正常上网数据,应接不暇,转发速率大幅下降,数百台远高于路由器配置的PC必将会使这样的路由器挂掉,最终导致网络瘫痪。
免疫墙路由器的突出作用:
1、更高的稳定性
免疫墙路由器的内网稳定性能远高于普通路由器和单纯软件方案
•可靠的硬件设计
——欣向免疫墙路由器经过大量用户使用环境的成功验证,其中3万网吧用户全年24小时营业,历经数年,始终勤勤恳恳。通过FCC、UL等国际标准认定。
•保护环境,铲除网络病毒攻击
——木马、黑客病毒攻击是造成网络不稳定的罪魁祸首。免疫墙路由器能够阻断攻击源使网络病毒无法发作。通过对攻击的最有效防范,免疫墙路由器能够全面保持纯净的网络环境,保证内网网络设备超级稳定地工作。
2、 高速通畅性
免疫墙路由器具有高速通畅的应用保证,持久优异的性能表现令普通路由器望尘莫及
•快速NAT算法(Accelerate NAT,ANAT算法),极高的转发效率
——通过权威机构评测,出色的转发效能赢得PC magazine 2007《编辑选择奖》
•多WAN负载均衡(Load Balance),进行带宽的叠加。
——路宽了,车就跑得快了
•欣向弹性带宽管理(Flexibility Bandwidth Control)
——充分利用接入带宽,达到“人少时快,人多是均”的传输效果
•分组带宽管理(Group Bandwidth Control)
——为每一个IP带宽进行预分配,防止个别IP滥用带宽,影响网络其他终端数据传输。
•支持一网多线(Different Line Distinguish)
——网通走网通,电信走电信。。。自动选择最快路径,加速访问
3、 系统安全性
免疫墙路由器关注内网的系统级安全,以解决以太网协议漏洞为主要方向。不同于防火墙、杀毒软件等,它的作用机理目前没有任何方案可以替代。
•系统健壮
——防止arp攻击、洪水包、tcp syn、ip分片、ddos等病毒对网络的破坏,避免路由、交换等网络设备因为攻击而系统崩溃,酿成网络灾难
•信息安全
——彻底杜绝Arp欺骗,通过路由arp先天免疫和终端看守式绑定技术,保护银行密码、qq、msn、游戏等重要帐号不被arp欺骗盗走。
•外网安全防护
——滤窗技术,迄今为止最高效的路由器外网防火墙,外网攻击和部分黑客行为被挡在路由之外。
4、 可管理性
安全和管理密不可分,没有有效的网络管理就不可能保证网络的安全畅通。免疫墙路由器可以对每一个终端的传输和行为进行控制,从网络最末端和最底层协议开始,全面把控网络运行的方方面面。
•分组管理
——可对每一个IP进行时间段、流量、控制和报警策略进行精细化控制,约束某个分组或终端按指定的时间段、以指定的最大流量上网
•身份控制
——免疫上网驱动可以自动安装到每一台终端,对没有安装免疫上网驱动的终端进行上网控制,保证全面的网络管理,严密防护没有死角
•集中监控,网络状况时时刻刻一目了然
—— 安装在服务器上的监控中心,可以对每一个IP的内外网流量、攻击发生、防护策略等信息进行实时监控。通过监控中心,可以瞬间调整并分发控制策略,不必抓包查障,全网尽在掌握。

【编辑点评】免疫墙路由器能够将宽带接入安全管理延伸到每一台内网终端。它具备全面独特的功能,完美解决目前企业网络普遍存在的掉线、卡滞、被盗号、难管理、效率低下的顽症,将全面替代单纯的普通路由器,成为企业网络的主流核心产品。