***墙路由器是***新的第三代企业网接入路由器,它与普通路由器不同的是有一套内网管理协议,采用了欣向***协议技术。具体来说,***墙路由器管理内网、控制内网IP采用了4种技术手段:
1、 强制安装***驱动
***墙路由器对内网的每一台终端都要求安装上网驱动,不安装不能上网。而且安装过程非常简单,不需要网管员插手,终端客户在***次上网过程中就可以自动完成。通过这种强制并轻松的方式,为控制IP终端创造了前提。
2、监控、杜绝每一个IP的网络攻击
安装了上网终端后,***墙路由器就要对每一个IP的攻击行为进行***。嵌入到终端网卡中的上网驱动能够绑定网关,从根本上杜绝ARP攻击的发出,同时对各种网络攻击如IP分片、***、洪水包、错误格式封包等进行处理,消除网络病毒攻击根源,保护整个网络的安全通畅。
与此同时,上网驱动也对每一个IP实现***保护,在网络中被***、***的现象被彻底遏制,正常上网也更加流畅。网络的服务质量大大提高。
3、对IP分组并设置上网全限
网络故障并不都是病毒攻击,还有终端用户不节制的上网行为——对带宽滥用,消耗大量资源,造成网络的卡滞和假死。***墙路由器可以对每一个IP进行上网权限的设置,控制它的内外网流量,控制上网时间,控制访问类别等等。针对流动IP,***墙路由器可以把它预置到特定的DHCP分组,给它们一个专门的权限,从而实现有效管理,井井有条。
4、全***控中心
***墙路由器提供了一套监控中心,运行在网络服务器上。在监控中心上,可以清楚地看到内网中所有IP的状况,包括内外网流量、ARP发出、***、***IP、***MAC等等,如果发生策略控制中设定的异常情况,监控中心立刻报警,提醒网管员及时解决网络问题。
监控中心除了***控制网络运行,还能够提供事件的日志审计,帮助网管员对网络进行合理的重新调控,提供了网络优化的决策参考。