SR系列安全路由器是Hillstone針對多用戶數(shù)、多接入點、多種應(yīng)用等市場需求而設(shè)計的新一代高性能安全產(chǎn)品。設(shè)備采用64位多核處理器，并且以專業(yè)安全操作系統(tǒng)StoneOS為核心，對多核處理器進(jìn)行優(yōu)化，提供高達(dá)200Mbps的數(shù)據(jù)吞吐率和最高每秒4000的新建連接數(shù)，充分滿足300臺主機(jī)同時上網(wǎng)的峰值壓力，高性能和專業(yè)防火墻功能可有效抵御ARP和DDoS攻擊。 功能描述WAN口功能支持流量負(fù)載均衡支持靜態(tài)路由、RIP動態(tài)路由以及策略路由支持電信、網(wǎng)通、鐵通和教育網(wǎng)路由的智能選擇支持自動線路備援，基于ICMP和HTTPGET兩種方式進(jìn)行網(wǎng)絡(luò)可達(dá)性檢測，當(dāng)設(shè)備判斷出一條線路掉線時會立刻啟用備份線路連接，同時支持計劃任務(wù)，根據(jù)預(yù)約時間自動斷線和啟用備用鏈路WAN口多PPPOE鏈路支持每WAN口支持多達(dá)8條ADSL鏈路LAN口功能獨創(chuàng)分區(qū)管理技術(shù)，設(shè)備每個LAN端口可劃分到1-3個獨立分區(qū)中，在設(shè)備配置時可針對每個不同分區(qū)實施不同的安全規(guī)則和帶寬管理策略，并可對不同區(qū)之間的訪問加以控制內(nèi)建DHCP服務(wù)器，每個LAN分區(qū)可獲取不同的IP地址段內(nèi)建一個千兆DMZ接口，支持對外開放服務(wù)器功能和端口映射功能。若未啟用，此接口將作為LAN口使用內(nèi)建一個千兆鏡像端口，WAN口流量全部鏡像到此端口，用于安全審計和管理。若未啟用，此接口將作為LAN口使用端口速率自適應(yīng)(10/100/1000M)和端口MDI/MDI-X(正反線)自適應(yīng)專業(yè)防火墻功能StoneOS系統(tǒng)將復(fù)雜的防火墻配置易用化，使用戶能夠輕松管理和維護(hù)設(shè)備，得到專業(yè)級安全保護(hù)強(qiáng)大的抗攻擊能力。HillstoneSR系列安全路由器具備高性能的數(shù)據(jù)吞吐率和并發(fā)連接數(shù)，可有效抵御SYNFlood、DDoS等攻擊行為設(shè)備基于最先進(jìn)的SPI(狀態(tài)包檢測)技術(shù)，處理效率更高、更安全內(nèi)建ARP防御機(jī)制，在完成內(nèi)網(wǎng)客戶端和設(shè)備間IP/MAC地址的自動綁定后，即可防止ARP病毒攻擊內(nèi)建IPSecVPN支持多個分支機(jī)構(gòu)虛擬私網(wǎng)互聯(lián)支持3DES/AES256/SHA-1/MD5QoS帶寬管理基于協(xié)議的QoS：StoneOS可對識別的100多種網(wǎng)絡(luò)協(xié)議進(jìn)行帶寬管理，比如為HTTP/POP/SMTP等協(xié)議分配較大帶寬保障，而將BT/迅雷等協(xié)議的使用帶寬進(jìn)行限制基于IP的QoS：可對指定IP地址段設(shè)定共享帶寬，或為范圍內(nèi)每一IP地址(基于上行/下行)設(shè)定最大可用帶寬基于會話數(shù)的管理：通過對IP的會話數(shù)進(jìn)行限制，可有效抑制多進(jìn)程下載工具和病毒、攻擊爆發(fā)所帶來的高會話數(shù)威脅獨創(chuàng)彈性QoS技術(shù)，可充分利用網(wǎng)絡(luò)帶寬并保持不同帶寬用戶之間的比例平衡阻斷P2P(BT、迅雷、eMule等)、IM(QQ、MSN等)軟件徹底解決ARP攻擊MAC+IP+端口360 全方位綁定ARP欺騙探測和可疑主機(jī)分析報表(該功能主要體現(xiàn)在日志報表功能中，根據(jù)ARP告警日志中出現(xiàn)最多的IP或MAC，進(jìn)行統(tǒng)計和報表)主動發(fā)送正確的ARP信息和交換端口隔離功能首創(chuàng)加密ARP協(xié)議，徹底解決ARP攻擊運行安全客戶端的PC與Hillstone設(shè)備之間，通過基于身份認(rèn)證的私有ARP協(xié)議來保證PC獲得網(wǎng)關(guān)認(rèn)證過的MAC地址。該協(xié)議基于PKI，其強(qiáng)大的反偽造和防重放機(jī)制使系統(tǒng)免受各種ARP變種攻擊。安全客戶端可自動安裝，而對于沒有安裝客戶端的PC，管理員可設(shè)置禁止其訪問網(wǎng)絡(luò)。故障調(diào)試功能基于ICMP和HTTPGET兩種方式進(jìn)行網(wǎng)絡(luò)可達(dá)性檢測專業(yè)防火墻日志系統(tǒng)提供詳細(xì)的系統(tǒng)、網(wǎng)絡(luò)、安全日志對指定IP的網(wǎng)絡(luò)上下行流量、會話數(shù)、連接時間等進(jìn)行監(jiān)控獨創(chuàng) 安全助手 客戶端客戶端程序安裝到PC機(jī)后，可隨時監(jiān)控設(shè)備資源占用率及網(wǎng)絡(luò)運行狀態(tài)，發(fā)現(xiàn)攻擊行為或網(wǎng)絡(luò)斷線等情況立即告警電信級高可靠性采用基于MIPS體系架構(gòu)的CaviumNetworks多核網(wǎng)絡(luò)處理器采用業(yè)界領(lǐng)先的Marvell純千兆交換芯片，穩(wěn)定快速的處理數(shù)據(jù)主板采用高品質(zhì)電子器件加SMT表面貼裝工藝，保障硬件品質(zhì)屏蔽式電源和機(jī)箱減少電磁輻射和干擾設(shè)備自我監(jiān)測功能，實時監(jiān)測設(shè)備溫度和風(fēng)扇轉(zhuǎn)速，出現(xiàn)異常時自動關(guān)機(jī)，保護(hù)系統(tǒng)不會因此過熱而損壞易于使用全中文的圖形化Web管理頁面在配置向?qū)У膸椭恍栉宸昼娂纯山油ňW(wǎng)絡(luò)