产品解释免疫墙路由器是欣向首创的全新路由器领域，是区别于传统防火墙路由器的，免疫墙路由器除了具有通用的防火墙功能，更重要的是它具有免疫模块和免疫网络整体功能。免疫墙路由器是欣向为中小企业量身打造的，免疫墙路由器的特有功能将保证企业用户在网络信息化中享有普通路由没有的特殊感受。WEB方式下的网络管理设置，最完整的多WAN负载平衡机制、快速NAT保障下的线速处理能力、VPN，VOIP穿透支援、基于端口的VLAN、企业网免疫网络方案重要组成部分。免疫网络方案下的分组管理、终端定位病毒防护控制、全网主机在线管理控制、细分到协议的数据统计 免疫墙路由器处理结合终端软件控制，打造整体分析，全面管控的企业网络。免疫墙路由器作为欣向企业网免疫网络方案的重要组成部分，NuR8262负责抵御外网攻击，将路由器收到的整网数据进行处理汇总并发送至企业版免疫墙的服务端，企业版免疫墙服务端根据内网每个免疫墙客户端的数据状况和路由器反馈信息进行对比分析，为企业网管提供整网结合的管理数据样本，并依次进行策略定制。 欣向多WAN路由器优势：1、全中国第一台多WAN路由（8021/41）出自欣向--2002年。2、第四代多WAN技术，带宽汇聚成倍提速。3、真实的负载均衡效果，不同于 假多WAN 。4、独创 身份绑定 技术，支持网络银行、网上报税、泡泡堂游戏等应用。5、全自动 一线双网 ，支持2大运营商接入，无人操作，网络自动更新。6、多次权威评测全票胜出，屡获大奖。 免疫模块欣向免疫墙路由器：具有通用防火墙和欣向独有的免疫墙模块，能够更加有效的实现内网安全管理，保证企业信息安全。其它路由：必有可比性。■ 负载平衡欣向路由：采用最领先的Session，weightroundrobin，traffic三种负载方式，保证真正的多线汇聚；同类对比：其它多数多WAN路由采用IP均衡的假多WAN处理方式；■ 快速NAT欣向路由：独有的快速NAT机制保证每个非新建连接都采用路由器高速cache进行NAT处理，提高了NAT处理效率；同类对比：其它所有路由器均采用公共NAT处理，每次重新建立NAT连接，降低了路由器处理效率；■ 协议带宽 欣向路由：可限制不同端口访问的带宽比例。同时可以分组管理网络带宽。同类对比：无此功能。■ 加密传输欣向路由：与免疫墙服务端软件进行数据处理和分析的信息沟通，采用私有加密协议，保证客户机上的免疫墙和路由器之间的数据汇总分析。同类对比：其它路由器没有配套软件在信息安全和管理的支援。■ 分组管理欣向路由：与免疫墙软件配合实现定位到终端的分组管理策略，分组管理不再是路由器从公网数据转发的角度进行，而是从终端PC除进行数据管理，被禁止的数据根本不会从PC的网卡发出。同类对比：其它路由器收到需要管理的数据时，PC已经将这些数据发送出来了，内网已经存在大量被组织的访问请求甚至是病毒。■ 定位到终端的攻击检测欣向路由：从每个PC网卡的驱动部分进行病毒和网络攻击数据的监测分析，使得异常数据不会从网卡发出，免疫墙实现了终端处的病毒物理隔离，路由器防火墙负载大幅减轻。同类对比：路由器不断处理来自内网不断的攻击数据和正常上网数据，应接不暇，转发速率大幅下降，数百台远高于路由器配置的PC必将会使这样的路由器挂掉，最终导致网络瘫痪。 产品功能 功能描述快速配置快速配置向导引导用户完成路由器基础设定，实现简单上网功能系统状态联机状态显示每个端口联机信息和Firmware版本信息流量监控显示每个WAN口流量、Session数量和详细NAT表流量统计对每台内网PC流量进行统计显示。当前路由表显示当前系统路由信息WAN配置接入方式xDSL(PPPoE)、DHCP、固定IP连线检查PING指定IP、域名解析、SNTP网络对时，三项检测机制，检测频率可调，提供手动测试按钮，手动测试线路状况时间表通过时间表，具体规划每条线的连接和断开时间联机模式10Mhalf、10Mfull、100Mhalf、100Mfull、AutoLAN口配置LAN口配置支持ClassA/ClassB/ClassC/ClassD，硬件端口镜像DHCPServerDHCPServer，IP预留支持工作模式负载均衡选择三种不同的负载均衡模式一吧双网查询自动识别状态或手动设置一吧双网指定各个ISP防火墙DoS防范IPFragments校验：检查IP碎片.当发现从内网或外网发来企图攻击私有网络的恶意的IP交叠碎片,这个功能将检查这些数据报并将其丢弃IP地址欺骗：检查源地址和目的地址是否是合法IP地址。如果发现这个地址是非法或是组播地址，此功能会将数据报丢弃关闭Ping响应：关闭WAN口和LAN口Ping命令响应，对所有发到WAN口和LAN口的Ping命令不与响应，当开启LAN口Ping响应后内网的机器也Ping不到远程的IP地址超长Ping包：丢弃那些数据包长度超过设定值的Ping数据包，缺省值为64字节IP数据包回传地址位过滤：丢弃那些包含回传地址选项的IP数据包端口扫描：当从Internet发出的扫描路由器IP地址的数据包超过200端口/秒(缺省值),这个功能将会丢弃所有从这个扫描地址发出的数据3分钟（缺省值）TCPSYNFlooding：当路由器的局域网/广域网接口接收到超过200个/秒(缺省值)TCP同步信息数据包时,路由器将临时关闭这个IP地址的所有数据进入3分钟（缺省值）ICMPFlooding：当路由器的局域网/广域网接口接收到超过200个/秒(缺省值)ICMP数据包时,路由器将临时关闭这个IP地址的所有数据进入3分钟（缺省值）UDPFlooding：当路由器的局域网/广域网接口接收到超过200个/秒(缺省值)UDP数据包时,路由器将临时关闭这个IP地址的所有数据进入3分钟（缺省值）内网IP过滤限制某些内网主机可以访问的应用，设置IP地址（段）和端口（段），最大支持50组外网IP过滤限制内网主机访问特定外网IP，最大支持30组IPURL过滤屏蔽内网用户访问不受欢迎网站的域名，支持10组MAC-IP过滤禁止MAC-IP地址不符的主机上网，避免盗用合法IP上网的行为发生，最大支持253组连接数限制限制每台PC最大允许建立的连接数（Session）Qos协议带宽管理限制某种服务占用带宽的最大比例,提高网络性能LAN口IP控制对VIP用户特别预留带宽或单独限制使用带宽内网IP端口绑定将某些内网(段)对特定应用的请求定向到某条接入线路，最大支持50组外网IP端口绑定将内网主机对某些特定外网(段)和特定应用的请求定向到某条接入线路，最大支持200组高级功能DMZShareIPDMZ：适用于用户只有一个公网IP地址时（ADSL拨号用户或专线接入）Multi-DMZ：当用户的一条接入线路有多个IP时，可以使用其它IP来单独作DMZ来用，可以将多条线路的不同IP映射到同一台内网DMZ主机Public-DMZ：提供内网DMZ主机使用公网IP对外提供服务虚拟服务器双向端口映射：提供内/外网用户对局域网内部服务器无差异化访问，支持将外网特定端口映射到内网服务器的不同端口群组端口映射：提供将一段端口的应用映射到内部服务器，支持不同协议，5组规则VPN穿透支持VOIP穿透支持动态DNS支持花生壳、88IP、88Elink、DTDns等主流DNS服务提供商，支持一对多DNS解析，同一个域名可以解析到多条线路IP内网DNS服务替代内网DNS服务器，提供局域网内DNS解析服务MAC地址克隆适用于ISP锁定接入端网卡的MAC地址，可将PC的网卡MAC克隆到路由器任意端口Multi-NAT不同网段的用户经由不同的IP地址传输数据，把局域网分成几个网段以方便管理,并且内网中这些不同的网段之间可以通讯；从而也打破了一个网段最大带机台数的限制路由配置支持5组静态路由器和动态路由（RIPⅠ/RIPⅡ）系统设定密码设置可以设置和更改用于访问浏览器设置界面的密码，请记住所设密码，否则只能通过恢复出厂值再次管理路由器。时间设定设置路由器的时间，有两种方式：与PC对时或者由网络获取邮件告警设置路由器的报警条件，及时得到系统的运行状况，可将告警邮件发送到加密邮箱系统日志路由器会记录下所有的事件，以供查询远程管理可以享受专业工程师的配置指导，也可以自己进行异地的设备管理恢复出厂值使路由器的各项数值恢复出厂值Firmware升级终身的升级权限，及时享受更多的功能体验