防火墻功能 

　　全新的防火墻架構(gòu)，有效防范內(nèi)外網(wǎng)攻擊、偵測(cè)及報(bào)文竊聽、IP地址欺騙、源路由攻擊、IP/端口掃描、DoS等網(wǎng)絡(luò)攻擊，有效防止震蕩波、沖擊波、木馬等病毒攻擊;實(shí)現(xiàn)了基于源/目的IP地址、協(xié)議、端口、源/目的MAC地址的包過濾，基于URL和關(guān)鍵字的應(yīng)用層過濾，還可按時(shí)間段進(jìn)行過濾。采用上述過濾技術(shù)的業(yè)務(wù)管理功能，不僅可以控制用戶的上網(wǎng)權(quán)限和上網(wǎng)時(shí)段，還能夠保護(hù)內(nèi)部網(wǎng)絡(luò)免遭外來攻擊。支持IP/MAC綁定，黑名單，白名單，對(duì)不同等級(jí)用戶進(jìn)行分組，實(shí)行用戶認(rèn)證，防范權(quán)限盜用同時(shí)方便制定安全策略。 

　　靈活的VPN功能 

　　支持IPSec、L2TP以及PPTP三種VPN協(xié)議，它們可以單獨(dú)使用，也可以結(jié)合使用;允許一方或雙方動(dòng)態(tài)VPN接入，可實(shí)現(xiàn)網(wǎng)關(guān)到網(wǎng)關(guān)、遠(yuǎn)程撥號(hào)等多種形式的VPN;可實(shí)現(xiàn)VPN星型連接，使得VPN流量從一個(gè)隧道經(jīng)HiPER連接到另一個(gè)隧道;最多可配置50條VPN隧道，并發(fā)30條。IPSecVPN支持自動(dòng)IKE和手動(dòng)密鑰，支持ESP/AH協(xié)議、3DES/DES/AES加密算法、SHA1/MD5認(rèn)證算法，支持主模式和野蠻模式，支持抗重播、NAT穿透。 

　　四WAN口和智能NAT 

　　提供四個(gè)WAN口，支持ADSL、光纖、CableModem等方式的混合接入。在PPPoE撥號(hào)上網(wǎng)方式下，提供“按需撥號(hào)”、“自動(dòng)撥號(hào)”和“手動(dòng)撥號(hào)”三種PPPoE連接方式;支持LQM鏈路質(zhì)量監(jiān)控功能;而且，還允許管理員控制撥號(hào)連接的開始時(shí)間和結(jié)束時(shí)間，從而防止忘記斷線而浪費(fèi)上網(wǎng)時(shí)間。在CableModem動(dòng)態(tài)接入方式下，支持MAC地址修改與克隆功能。可同時(shí)配置4條上網(wǎng)線路，支持負(fù)載均衡和實(shí)時(shí)備份，成倍擴(kuò)展出口帶寬;支持按線路帶寬比分配流量，使線路利用率達(dá)到最高;支持電信、網(wǎng)通智能策略路由，實(shí)現(xiàn)電信流量走電信線路、網(wǎng)通流量走網(wǎng)通線路，徹底解決互聯(lián)互通問題。支持NAPT、NAT以及路由的混合使用，滿足各種復(fù)雜的網(wǎng)絡(luò)地址規(guī)劃。支持NAT靜態(tài)映射和DMZ主機(jī)，向外提供WWW、Telnet、FTP等服務(wù);支持NATRe-routing和反向NAT;提供NATALG功能，支持FTP、PPTP、IPSecESP等特殊應(yīng)用協(xié)議。 

　　策略庫(kù) 

　　通過引入策略庫(kù)，將復(fù)雜的多條策略當(dāng)作一個(gè)策略庫(kù)處理，再加上類似于WINDOWS風(fēng)格的策略庫(kù)自動(dòng)更新功能，不僅大大簡(jiǎn)化了配置的復(fù)雜度，還可以為用戶免除很多煩瑣的手工維護(hù)工作。針對(duì)QQ、MSN、P2P這些應(yīng)用軟件的頻繁升級(jí)，以及電信/網(wǎng)通服務(wù)器IP地址的頻繁變更，艾泰科技公司技術(shù)人員會(huì)在第一時(shí)間收集相關(guān)信息，并及時(shí)提供最新版本的策略庫(kù)，避免用戶的后顧之憂。通過引用防火墻策略庫(kù)，不僅實(shí)現(xiàn)了單鍵設(shè)置ARP欺騙防御、DoS/DDoS攻擊防御、沖擊波病毒防御等功能，還實(shí)現(xiàn)了單鍵管制QQ/MSN等即時(shí)聊天軟件的使用、單鍵管制BT/電驢等常用P2P軟件的使用，大大簡(jiǎn)化了配置。通過引用路由策略庫(kù)，實(shí)現(xiàn)了電信、網(wǎng)通智能策略路由：用戶無需一條條地添加靜態(tài)路由，只需操作一次，就能批量配置大量電信路由或者網(wǎng)通路由，從而保證電信流量走電信線路、網(wǎng)通流量走網(wǎng)通線路。由或者網(wǎng)通路由，從而保證電信流量走電信線路、網(wǎng)通流量走網(wǎng)通線路。 

　　帶寬管理 

　　提供基于CBT(Credit-BasedQueuing)算法的帶寬管理功能，可大大提高帶寬利用率，并能有效抑制BT、訊雷、QQ直播等P2P軟件對(duì)帶寬的濫用：對(duì)于正常上網(wǎng)的主機(jī)，HiPER將允許它偶爾突破最大限速;相反，對(duì)于長(zhǎng)期使用P2P軟件的主機(jī)，HiPER將會(huì)減小它的帶寬，使其對(duì)其他主機(jī)的影響降到最低。支持按時(shí)間段進(jìn)行帶寬管理，實(shí)現(xiàn)了在網(wǎng)絡(luò)繁忙的時(shí)候啟用帶寬管理，從而保證局域網(wǎng)所有用戶都能合理使用帶寬;而在用戶少、網(wǎng)絡(luò)空閑的時(shí)候，則不進(jìn)行帶寬控制，從而方便網(wǎng)絡(luò)管理員進(jìn)行更新內(nèi)部服務(wù)器等網(wǎng)絡(luò)維護(hù)工作，使得現(xiàn)有用戶能夠高速上網(wǎng)，保證了線路帶寬的充分利用。支持單機(jī)最大NAT并發(fā)會(huì)話數(shù)限制，還可以分別限制由TCP、UDP或者ICMP協(xié)議構(gòu)成的最大并發(fā)會(huì)話數(shù)，可以有效防止用戶使用P2P等海量下載軟件過度占用帶寬，還可以避免中毒主機(jī)過度浪費(fèi)帶寬，保證其他主機(jī)運(yùn)行正常。 

　　用戶管理 

　　提供用戶個(gè)性化管理功能，實(shí)現(xiàn)了百分之百的按需定制。針對(duì)用戶的實(shí)際需求，每臺(tái)內(nèi)部主機(jī)都可以采取不同的策略(可以任意限定某臺(tái)PC可使用的帶寬、NAT會(huì)話數(shù)，是否禁止QQ、MSN、P2P，等等)，解決了傳統(tǒng)的分區(qū)管理不夠靈活的問題。該功能不僅可以大大加強(qiáng)管理的靈活性，并在一定程度上降低了管理員的工作量。支持IP/MAC地址綁定，過濾非法IP或MAC地址，方便設(shè)置上網(wǎng)黑名單和白名單。值得注意的是，HiPER還支持IP/MAC地址全部綁定功能，只需一鍵操作，就可以一次性將所有動(dòng)態(tài)IP/MAC地址對(duì)全部綁定;再配合ARP廣播和更新限制功能，就可以有效防止HiPER和局域網(wǎng)主機(jī)遭受ARP欺騙攻擊了。 

　　　端口鏡像 

　　提供端口鏡像功能，可將LAN的其他端口的流量自動(dòng)復(fù)制到鏡像端口，實(shí)時(shí)提供各端口的傳輸狀況的詳細(xì)資料，以便網(wǎng)絡(luò)人員進(jìn)行流量監(jiān)控、性能分析和故障診斷。由于HiPER的端口鏡像功能完全由硬件提供，因此不會(huì)影響HiPER的性能、速度以及各個(gè)應(yīng)用功能。 

　　網(wǎng)絡(luò)監(jiān)控 

　　支持上網(wǎng)監(jiān)控功能，提供多種監(jiān)控和診斷方式，可動(dòng)態(tài)監(jiān)控網(wǎng)絡(luò)運(yùn)行情況和用戶上網(wǎng)行為，幫助網(wǎng)管人員快速定位和排除網(wǎng)絡(luò)故障，特別是能夠?qū)崟r(shí)發(fā)現(xiàn)網(wǎng)絡(luò)異常及異常主機(jī)，如感染病毒或發(fā)起攻擊的主機(jī)。網(wǎng)管人員通過實(shí)時(shí)監(jiān)測(cè)CPU利用率、內(nèi)存利用率、NAT表等關(guān)鍵系統(tǒng)資源，可以及時(shí)發(fā)現(xiàn)潛在的各種攻擊;通過實(shí)時(shí)查看各個(gè)接口的帶寬，查看各個(gè)用戶的上傳/下載帶寬以及NAT會(huì)話數(shù)，查看上傳/下載帶寬排行榜和NAT會(huì)話數(shù)排行榜，能夠快速定位網(wǎng)速慢、卡等網(wǎng)絡(luò)異常。 

　　配置和管理 

　　提供友好的全中文WEB界面，直觀易用、功能豐富，快速向?qū)Э蓭椭脩粼诙虝r(shí)間內(nèi)完成初始配置;同時(shí)還提供傳統(tǒng)的CLI界面，功能更豐富;并且，兩種方式下均支持通過Internet進(jìn)行簡(jiǎn)便、安全的遠(yuǎn)程管理。支持配置文件備份與導(dǎo)入，可將HiPER當(dāng)前配置文件保存到管理計(jì)算機(jī)，也可將備份的配置文件導(dǎo)入到HiPER中，節(jié)省重復(fù)配置的時(shí)間;支持WEB、TFTP多種升級(jí)方式，方便功能擴(kuò)展。提供標(biāo)準(zhǔn)的SNMP接口，可供遠(yuǎn)程SNMP服務(wù)器管理;并且，提供系統(tǒng)日志功能，可通過遠(yuǎn)程SYSLOG服務(wù)器記錄。 

　　效益實(shí)現(xiàn)和感受 

　　艾泰安全網(wǎng)關(guān)UTT3640功能遠(yuǎn)遠(yuǎn)優(yōu)于普通路由器，在安全管理、防范內(nèi)外網(wǎng)攻擊、偵測(cè)和基于IP/MAC地址的包過濾功能上有出色表現(xiàn)，尤其是價(jià)格低于專業(yè)防火墻，配置難度上遠(yuǎn)低于專業(yè)防火墻。以此為架構(gòu)的網(wǎng)絡(luò)解決方案，是學(xué)校網(wǎng)絡(luò)平臺(tái)“純潔、安全、穩(wěn)定、井然有序”的堅(jiān)實(shí)保障。

文章作者：天極網(wǎng)