内容摘要：免疫墙路由器是一个功能性、方案性的产品。它由硬件、嵌入式软件、C-S系统软件、专有协议共同组成。与普通路由方案不同，它采用了独特的软、硬结合架构，所有功能的实现都是基于这个完整的平台。
免疫墙路由器的突出性能体现在：
一、更高的稳定性
可靠的硬件设计和铲除网络病毒攻击双管齐下，能够从每一个终端阻断攻击源，使网络病毒无法发作。通过对攻击的最有效防范，免疫墙路由器能够全面保持纯净的网络环境，保证内网网络设备超级稳定地工作。因此，免疫墙路由器的内网稳定性能远高于普通路由器和单纯软件方案
二、高速通畅性
快速NAT算法、分组带宽管理、欣向弹性带宽管理、多WAN技术的应用等功能，保证了高转发效率和带宽管理，整个内网井然有序。免疫墙路由器所具有的高速通畅性能表现令普通路由器望尘莫及。
三、系统安全性
免疫墙路由器关注内网的系统级安全，以解决以太网协议漏洞为主要方向。不同于防火墙、杀毒软件等，它的作用机理目前没有任何方案可以替代。第一个方面在于保持系统健壮，可以防止arp攻击、洪水包、tcp syn、ip分片、ddos等病毒对网络的破坏，避免路由、交换等网络设备因为攻击而系统崩溃，酿成网络灾难。第二个方面在于信息的安全，可以彻底杜绝Arp欺骗，通过路由arp先天免疫和终端看守式绑定技术，保护银行密码、qq、msn、游戏等重要帐号不被arp欺骗盗走。另外，在外网安全防护上，也有一套特殊的有效措施。
四、可管理性
安全和管理密不可分，没有有效的网络管理就不可能保证网络的安全畅通。免疫墙路由器可以对每一个终端的传输和行为进行控制，从网络最末端和最底层协议开始，全面把控网络运行的方方面面。它包括：
·分组管理
可对每一个IP进行时间段、流量、控制和报警策略进行精细化控制，约束某个分组或终端按指定的时间段、以指定的最大流量上网
·身份控制
免疫墙模块可以自动安装到每一台终端，对没有安装免疫墙的终端进行上网控制，保证全面的网络管理，严密防护没有死角
责编：豆豆技术应用