| WAN口功能支持流量负载均衡支持静态路由、RIP动态路由以及策略路由支持电信、网通、铁通和教育网路由的智能选择支持自动线路备援，基于ICMP和HTTP GET两种方式进行网络可达性检测，当设备判断出一条线路掉线时会立刻启用备份线路连接，同时支持计划任务，根据预约时间自动断线和启用备用链路WAN口多PPPOE链路支持每WAN口支持多达8条ADSL 链路LAN口功能独创分区管理技术，设备每个LAN端口可划分到6-24个独立分区中，在设备配置时可针对每个不同分区实施不同的安全规则和带宽管理策略，并可对不同区之间的访问加以控制内建DHCP服务器，每个LAN分区可获取不同的IP地址段内建一个千兆DMZ接口，支持对外开放服务器功能和端口映射功能。若未启用，此接口将作为LAN口使用内建一个千兆镜像端口，WAN口流量全部镜像到此端口，用于安全审计和管理。若未启用，此接口将作为LAN口使用端口速率自适应(10/100/1000M)和端口MDI/MDI-X(正反线)自适应专业防火墙功能StoneOS系统将复杂的防火墙配置易用化，使用户能够轻松管理和维护设备，得到专业级安全保护强大的抗攻击能力。Hillstone SR系列安全路由器具备高性能的数据吞吐率和并发连接数，可有效抵御SYN Flood、DDoS等攻击行为设备基于最先进的SPI(状态包检测)技术，处理效率更高、更安全内建ARP防御机制，在完成内网客户端和设备间IP/MAC地址的自动绑定后，即可防止ARP病毒攻击内建IPSec VPN支持多个分支机构虚拟私网互联支持3DES/AES/SHA-1/MD5独创“协议优化”功能StoneOS可对识别的100多种网络协议配置优先级，在网络繁忙时可优先处理重要流量请求，对于延迟敏感的协议更为有效。除对标准协议的支持外还能识别“跑跑卡丁车” “联众世界”“劲舞团” “梦幻西游” 四款游戏的协议特征并优化QoS带宽管理基于协议的QoS：StoneOS可对识别的100多种网络协议进行带宽管理，比如为HTTP/POP/SMTP等协议分配较大带宽保障，而将BT/迅雷等协议的使用带宽进行限制基于IP的QoS：可对指定IP地址段设定共享带宽，或为范围内每一IP地址(基于上行/下行)设定最大可用带宽基于会话数的管理：通过对IP的会话数进行限制，可有效抑制多进程下载工具和病毒、攻击爆发所带来的高会话数威胁独创弹性QoS技术，可充分利用网络带宽并保持不同带宽用户之间的比例平衡阻断P2P(BT、迅雷、eMule等)、IM(QQ、MSN等)软件彻底解决ARP攻击MAC+IP+端口360°全方位绑定ARP欺骗探测和可疑主机分析报表(该功能主要体现在日志报表功能中，根据ARP告警日志中出现最多的IP 或 MAC，进行统计和报表)主动发送正确的ARP信息和交换端口隔离功能首创加密ARP协议，彻底解决ARP攻击运行安全客户端的PC与Hillstone设备之间，通过基于身份认证的私有ARP协议来保证PC获得网关认证过的MAC地址。该协议基于PKI，其强大的反伪造和防重放机制使系统免受各种ARP变种攻击。安全客户端可自动安装，而对于没有安装客户端的PC，管理员可设置禁止其访问网络。故障调试功能基于ICMP和HTTP GET两种方式进行网络可达性检测专业防火墙日志系统提供详细的系统、网络、安全日志对指定IP的网络上下行流量、会话数、连接时间等进行监控独创“安全助手”客户端客户端程序安装到PC机后，可随时监控设备资源占用率及网络运行状态，发现攻击行为或网络断线等情况立即告警电信级高可靠性采用基于MIPS体系架构的Cavium Networks多核网络处理器采用业界领先的Marvell纯千兆交换芯片，稳定快速的处理数据主板采用高品质电子器件加SMT表面贴装工艺，保障硬件品质屏蔽式电源和机箱减少电磁辐射和干扰设备自我监测功能，实时监测设备温度和风扇转速，出现异常时自动关机，保护系统不会因此过热而损坏易于使用全中文的图形化Web管理页面在配置向导的帮助只需五分钟即可接通网络 |
欢迎到
点击图片查看原图
