央視網|中國網絡電視臺|網站地圖
客服設為首頁
登錄

中國網絡電視臺 > 新聞臺 > 新聞中心 >

新技術新應用 新一代免疫墻路由器簡介

發佈時間:2012年04月10日 00:26 | 進入復興論壇 | 來源:太平洋電腦網 | 手機看視頻


評分
意見反饋 意見反饋 頂 踩 收藏 收藏
channelId 1 1 1
壟!-- /8962/web_cntv/dicengye_huazhonghua01 -->

更多 今日話題

壟!-- /8962/web_cntv/dicengye_huazhonghua02 -->

更多 24小時排行榜

壟!-- /8962/web_cntv/dicengye_huazhonghua03 -->

  【PConline資訊】接入路由器發展很迅速,新一代路由器在企業中如何接入,並且在企業中是如何應用,是網絡管理員需要認真學習的地方,鋻於接入路由器在企業中的實際應用。

免疫墻路由器

  一、免疫墻路由器

  企業網寬帶接入路由器走過了代理服務器、接入路由器二個階段,分別代表了第一代、第二代的接入路由器方案。在經歷了6年的大規模企業網建設之後,在新的環境和要求下,原有的第一代、第二代路由已經不能滿足企業信息化應用的更高需求。

  免疫墻路由器是2007年底正式推出的企業網接入路由器設備,在技術思路上與前二代路由根本不同。它突破了路由器只是一台接入路由器設備的傳統概念,在接入路由器共享的同時,還具有強大的內網安全和管理能力。免疫墻路由器是第一台能管理內網的路由器,這代表了第三代路由的主要發展方向。

  二、免疫墻路由器的具體應用

  企業網絡普遍存在被盜號、掉線、難管理、卡滯、效率低下的問題,這已經嚴重制約了企業信息化的進一步開展。ERP、CRM、財務管理等等依託企業網絡的應用,在這樣的網絡上令人提心吊膽、無法依靠。傳統路由方案作為一款單一設備,解決不了企業網目前的問題,而建設穩定可靠、高速通暢的網絡,是企業網最迫切的需求。第三代的免疫墻路由器就承擔了這個職責。網絡問題網絡解決,免疫墻路由器通過四個方面緊緊管控整個內網,達到比前二代路由方案更穩定、更高速、更安全、可管理的應用效果。

  (1)總覽到內網的最全貌。

  免疫墻路由器提供了安裝到內網服務器上的一套免疫監控中心,能夠時時刻刻監控全網每一台終端的運行狀況和路由器的工作過程,對包括內外網流量、異常攻擊和被攻擊、特殊的數據格式等等內網中發生的狀況,按照要求及時攔截、記錄、告警。監控中心與路由器和終端上網驅動三者聯動,全面掌控內網運行,同時允許管理者進行內網終端的分組管理、帶寬動態分配、制定上網權限、全網策略分發等工作。

  (2)盤查到外網的出入口

  免疫墻路由器作為外網和內網連接的大門,是企業網的核心設備。不但有高速的轉發效率,免疫墻路由器還強調對網關的保護和外網攻擊的防範,它對來自內外網的ARP截獲網關數據攻擊,偽造IP等非法操作有先天免疫的能力。

  (3)深入到協議的最底層

  免疫墻路由器對協議層的管理在路由器和終端網卡上同時展開。路由器的協議管理從NAT開始進行,而上網驅動則安裝在每一個終端的網卡驅動層。所有上網數據都必須要通過這層驅動,任何應用無一漏網。它能夠有效地防範ARP、IP分片、洪水包等協議型病毒,精確調整每台終端的上網帶寬,管理P-P下載、qq、遊戲等上網行為。

  (4)拓展到網絡的最末端

  免疫墻路由器對內網中的每一台終端進行管控,沒有免疫身份的終端不允許上網,阻止了從內網終端發起的攻擊,並對內網終端進行行為策略管理,與此同時保護每一台終端的安全,全面凈化網絡環境。[返回頻道首頁]

熱詞:

  • 網卡驅動
  • P-P
  • 新應用
  • 應用效果
  • 終端
  • 接入路由器
  • 卡滯
  • 新一代
  • ARP
  • 帶寬