四WAN口叠加免疫墙路由器-NrR8268M

	红双喜小彩虹乒乓球台	品种	红双喜T2828乒乓球台
材	高密度板，室内乒乓球台材	产地	上海
颜色	蓝色

一、产品简介免疫墙路由器是具有全面、彻底的整网安全管理功能的企级多WAN口宽带路由器，NuR8268M是第三代企路由器的首批跨时代产品。免疫墙路由器能够将宽带接入安全管理延伸到每一台内网终端。它具备全面独特的功能，解决目前企网络普遍存在的掉线、卡滞、被盗号、难管理、效率低下的顽症，将全面替代单纯的普通路由器，成为企网络的主流核心产品。网络问题必须网络解决。众所周知，防火墙、防墙、软件等都涉及不到网络协议病的攻击，双绑措施、免疫补丁、内网火墙等制止不了恶性病的发作。普通路由器功能无论修修补补，对于网络的稳定、高速、安全、可管理性能的提高终将力所不及、束手无策。免疫墙路由器将免疫驱动智能的安装到每一台内网电脑，免疫驱动控制内网电脑的数据访问，完全杜绝内网各种攻击数据，从根源杜绝了内部攻击。免疫墙路由器深入终端的对内网进行全面安全管理，天衣无缝，稳定畅通，成功打造出能够以命相托的可靠的企网络。   免疫墙路由器是欣全向公司高度创新的科技突破。“欣向”全系列免疫墙路由器将彻底解决整体网络安全、攻击问题，特别适合于酒店、小区、对网络安全稳定要求极高的中小企，将为千千万万企带来新一代的组网革命。 二、功能特■             免疫驱动智能安装欣向免疫墙路由器：所有内网电脑进行上网访问时，路由器都进行是否有免疫驱动的检查，装有免疫驱动的PC可以顺利上网，没有安装免疫驱动的PC将被提示进行免疫驱动的安装。其它路由：不是一类产品，没有可比性。■             集中监控管理欣向免疫墙路由器：内网电脑的网络访问细节通过免疫驱动发布到免疫墙路由器监控中心，所有电脑网络攻击情况、流情况，网络设置情况一目了然。免疫上网驱动全面控制电脑的网络攻击，网络攻击被全部拦截。其它路由：不是一类产品，没有可比性。■             控制到位、杜绝攻击欣向免疫墙路由器：网络中的电脑很可能不知道它的物理位置，但是通过监控中心可以对其进行网络带宽和禁止网络访问的操作。其它路由：不是一类产品，没有可比性。■             负载平衡欣向路由：采用的Session，weightroundrobin，traffic三种负载方式，保真正的多线汇聚；同类对比：其它多数多WAN路由采用IP均衡的假多WAN处理方式；■             快速NAT欣向路由：独有的快速NAT机制保每个非新建连接都采用路由器高速cache进行NAT处理，提高了NAT处理效率；同类对比：其它所有路由器均采用公共NAT处理，每次重新建立NAT连接，降低了路由器处理效率；■             “ARP免疫”：欣向路由：ARP先天免疫保路由器不受内/外网ARP攻击影响，只需要在PC安装免疫墙路由器免疫上网驱动即可彻底根除ARP攻击；同类对比：其它所有路由器需要逐条双向绑定，路由器的MAC-IP绑定繁琐，查找修改麻烦，PC上的宏文件绑定方式早已被病攻破，没有和路由器配套的PC免疫软件支持；■             “弹性带宽”欣向路由：独有国家利的弹性带宽管理保路由器根据WAN口带宽利用率进行内网带宽分配，从WAN口利用率角度管理内网带宽，从根本上解决了网吧需要带宽管理的实。同类对比：其它多数路由器采用传统的固定带宽管理，不考虑总带宽利用率限定死每台电脑的带宽，貌似从表面解决网吧带宽紧张问题，但实际造成带宽浪费。■             分组管理欣向路由：免疫墙路由器免疫上网驱动实现到终端的分组管理策略，分组管理不再是路由器从公网数据转发的角度进行，而是从终端PC除进行数据管理，被禁止的数据根本不会从PC的网卡发出。同类对比：其它路由器收到需要管理的数据时，PC已经将这些数据发送出来了，内网已经存在大被组织的访问请求甚至是病。■             到终端的攻击检测欣向路由：从每个PC网卡的上网驱动部分进行病和网络攻击数据的监测分析，使得异常数据不会从网卡发出，免疫墙路由器实现了终端处的网络攻击物理隔离，路由器防火墙负载大幅减轻。同类对比：路由器不断处理来自内网不断的攻击数据和正常上网数据，应接不暇，转发速率大幅下降，数百台远高于路由器配置的PC必将会使这样的路由器挂掉，终导致网络瘫痪。 三、产品功能免疫墙路由器是新的第三代企网接入多WAN路由器，它与普通路由器不同的是有一套内网管理协议，采用了欣向免疫协议技术。具体来说，免疫墙路由器管理内网、控制内网IP采用了4种技术手段： 1、 强制安装免疫驱动免疫墙路由器对内网的每一台终端都要求安装上网驱动，不安装不能上网。而且安装过程非常简单，不需要网管员插手，终端客户在次上网过程中可以自动完成。通过这种强制并轻松的方式，为控制IP终端创造了前提。 注：免疫驱动无法安装到无盘主机 2、监控、杜绝每一个IP的网络攻击安装了上网终端后，免疫墙路由器要对每一个IP的攻击行为进行抑制。嵌入到终端网卡中的上网驱动能够绑定网关，从根本上杜绝ARP攻击的发出，同时对各种网络攻击如IP分片、DDOS、洪水包、错误格式封包等进行处理，消除网络病攻击根源，保护整个网络的安全通畅。与此同时，上网驱动也对每一个IP实现全面保护，在网络中被盗号、被攻击的现象被彻底遏制，正常上网也更加流畅。网络的服务大大提高。  3、对IP分组并设置上网全限网络故障并不都是病攻击，还有终端用户不节制的上网行为——对带宽滥用，消耗大资源，造成网络的卡滞和假死。免疫墙路由器可以对每一个IP进行上网权限的设置，控制它第外网流，控制上网时间，控制访问类别等等。对流动IP，免疫墙路由器可以把它预置到特定的DHCP分组，给它们一个门的权限，从而实现有效管理，井井有条。  4、监控中心免疫墙路由器提供了一套监控中心，运行在网络服务器上。在监控中心上，可以清楚地看到内网中所有IP的状况，包括内外网流、ARP发出、DDOS、IP、MAC等等，如果发生策略控制中设定的异常情况，监控中心报*，提醒网管员及时解决网络问题。 监控中心除了全面控制网络运行，还能够提供事件的日志审计，帮助网管员对网络进行合理的重新调控，提供了网络化的决策参考。详细功能如下： 功能描述快速配置快速配置向导引导用户完成路由器础设定，实现简单上网功能系统状态系统信息显示显示每个端口联机信息和Firmware版本信息带宽分析各WAN流分析每个WAN口实时上传/下载带宽图表统计分析日志系统日志信息显示内网成员及路由器运行日志帮助帮助信息获取路由器使用帮助分组管理成员管理对内网电脑进行分组，设置分组成员分组策略设定每个分组的控制策略：连接数限制、外网IP端口过滤、内网端口过滤、URL过滤、上网行为管理、时间控制、免疫驱动及安全选项第网防攻击参数IP端口绑定特定分组访问不同目的IP的WAN口选择工作模式免疫模式切换进行多WAN模式和免疫墙模式的切换设置端口设置LAN口配置LAN口的DHCP配置，支持硬件端口镜像WAN口配置WAN口连接参数设置、连线检查、联机模式设置MAC地址克隆进行路由器LAN口和WAN口的MAC地址信息修改VLAN设定VLAN负载均衡负载平衡进行负载平衡功能设置一网双线查询自动识别状态或手动设置一线双网指定ISP防火墙 DoS防范IPFragments校验：检查IP碎片.当发现从内网或外网发来企图攻击有网络的恶意的IP交叠碎片,这个功能将检查这些数据报并将其丢弃IP地址欺骗：检查源地址和目的地址是否是合法IP地址。如果发现这个地址是非法或是组播地址，此功能会将数据报丢弃关闭Ping响应：关闭WAN口和LAN口Ping命令响应，对所有发到WAN口和LAN口的Ping命令不与响应，当开启LAN口Ping响应后内网的机器也Ping不到远程的IP地址超长Ping包：丢弃那些数据包长度超过设定值的Ping数据包，缺省值为64字节IP数据包回传地址位过滤：丢弃那些包含回传地址选项的IP数据包端口扫描：当从Internet发出的扫描路由器IP地址的数据包超过200端口/秒(缺省值),这个功能将会丢弃所有从这个扫描地址发出的数据3分钟（缺省值）TCPSYNFlooding：当路由器的局域网/广域网接口接收到超过200个/秒(缺省值)TCP同步信息数据包时,路由器将临时关闭这个IP地址的所有数据进入3分钟（缺省值）ICMPFlooding：当路由器的局域网/广域网接口接收到超过200个/秒(缺省值)ICMP数据包时,路由器将临时关闭这个IP地址的所有数据进入3分钟（缺省值）UDPFlooding：当路由器的局域网/广域网接口接收到超过200个/秒(缺省值)UDP数据包时,路由器将临时关闭这个IP地址的所有数据进入3分钟（缺省值）ARP免疫进行路由器ARP先天免疫设置，保ARP防护Qos协议带宽管理限制某种服务占用带宽的大比例,提高网络性能智能带宽管理设定欣向独有的弹性带宽管理，带宽管理做到“人多时均，人少时快”功能DMZShareIPDMZ：适用于用户只有一个公网IP地址时（ADSL拨号用户或线接入）Multi-DMZ：当用户的一条接入线路有多个IP时，可以使用其它IP来单独作DMZ来用，可以将多条线路的不同IP映射到同一台内网DMZ主机Public-DMZ：提供内网DMZ主机使用公网IP对外提供服务虚拟服务器双向端口映射：提供内/外网用户对局域网内部服务器无差异化访问，支持将外网特定端口映射到内网服务器的不同端口群组端口映射：提供将一段端口的应用映射到内部服务器，支持不同协议VPN穿透支持支持PPTP、IPSecVPN穿透VOIP穿透支持支持VOIP语音动态DNS支持88IP、88Elink、DTDns等主流DNS服务提供商，支持一对多DNS解析，同一个域名可以解析到多条线路IP内网DNS服务替代内网DNS服务器，提供局域网内DNS解析服务Multi-NAT不同网段的用户经由不同的IP地址传输数据，把局域网分成几个网段以方便管理,并且内网中这些不同的网段之间可以通讯；从而也打破了一个网段大带机台数的限制路由配置支持5组静态路由器和动态路由（RIPⅠ/RIPⅡ）系统设定密码设置可以设置和更改用于访问浏览器设置界面的密码，请记住所设密码，否则只能通过恢复出厂值再次管理路由器。邮件告*设置路由器的报*条件，及时得到系统的运行状况，可将告*邮件发送到加密邮箱远程管理可以享受工程师的配置指导，也可以自己进行异地的设备管理恢复出厂值使路由器的各项数值恢复出厂值以下为免疫墙模式功能免疫上网驱动主机显示客户机名称客户机名称显示/修改客户机列表客户机列表排序/置顶IP时时显示客户机/端IP时时显示流管理网内流控制每台客户端局域网内上传、下载分别统计/限制公网流控制每台客户端公网内上传、下载分别统计/限制TCP连接数TCP连接数内/外实时显示并控制UDP连接数UDP连接数实时显示并控制安全防范内网SYN内网SYN发送/拦截公网SYN公网SYN发送/拦截ARP欺骗ARP欺骗报*/拦截ARP请求ARP请求发送/拦截ARP应答ARP应答发送/拦截MACMAC报*/拦截IPIP报*/拦截IP分片IP分片报*/拦截PING包PING包报*/拦截格式错误数据包格式错误报*/拦截免疫上网驱动控制安装访问网络即提示自动安装，简易方便管理强制安装，不装免疫墙路由器免疫上网驱动禁止访问网络。 四、产品参数•WAN口：4*10M/100M端口[自动侦测(RJ-45)-802.3/802.3u,自动MDI/MDIX]•LAN口：4*10M/100M端口[自动侦测(RJ-45)-802.3/802.3u,自动MDI/MDIX]•CPU：IntelIXP420，主频266MHz•　内存：Flash-4MB、SDRAM-64MB•　指示灯：WAN1~4:Link/Active,Speed、LAN1~4:Link/Active,Speed•　复位开关：恢复到出厂默认值或后配置文件的设定•　电源：输入  176v~264vAC•　温度：0~40C(operation)、-10~60C(storage)•　湿度：10~95%RH•　外形尺寸：436×220×44mm•　支持的协议：TCP/IP,UDP、ARP,BOOTP、ICMP、RoutingProtocol、DHCPserver/client、RIP1，RIP2、FTP,TFTP、Telnet-PPPoE•　认：CE/FCC，免疫上网驱动微软（Microsoft）数字签名认、徽标认（DesignforWindows）