HiPER 810宽带路由网关是一款专为小型网吧、小型企业以及对网络要求较高的SOHO用户设计的宽带接入产品。HiPER 810使用艾泰科技自主研发的ReOS网络操作系统,除具备多样化的接入方式、高速稳定的转发性能之外,还支持智能NAT、防火墙、带宽管理、IP/MAC绑定、业务管理、个性化配置等功能,并提供直观易用的管理和监控界面。 智能NAT 支持NAPT、NAT以及路由的混合使用,满足各种复杂的网络地址规划。支持NAT静态映射和DMZ主机,向外提供WWW、Telnet、FTP等服务;支持NAT Re-routing和反向NAT;提供NAT ALG功能,支持FTP、PPTP、IPSec ESP等特殊应用协议。 防火墙功能 强大的防御内部/外部攻击能力,能有效防范ARP欺骗、端口扫描、DoS/DDoS等网络攻击,防止冲击波、震荡波、SQL 蠕虫等病毒攻击,最大程度地保证HiPER及网络的稳定性和安全性。 实现了基于源/目的IP地址、协议、端口、源/目的MAC地址的包过滤,基于URL和关键字的应用层过滤,还可按时间段进行过滤。采用上述过滤技术的业务管理功能,不仅可以控制用户的上网权限和上网时段,还能够保护内部网络免遭外来攻击。 策略库 通过引入策略库,将复杂的多条策略当作一个策略库处理,再加上类似于WINDOWS风格的策略库自动更新功能,不仅大大简化了配置的复杂度,还可以为用户免除很多烦琐的手工维护工作。针对QQ、MSN、P2P等应用软件的版本升级,艾泰科技公司技术人员会在第一时间收集相关信息,并根据实际情况定期提供最新版本的策略库。从而避免用户的后患之忧。 通过引用防火墙策略库,不仅实现了单键设置ARP欺骗防御、DoS/DDoS攻击防御、冲击波病毒防御等功能;还实现了单键管制QQ、MSN等即时聊天软件的使用,单键管制BT、电驴等常用P2P软件的使用,大大方便了用户的使用。 带宽管理 提供基于CBT(Credit-Based Queuing)算法的带宽管理功能,可大大提高带宽利用率,并能有效抑制BT、讯雷、QQ直播等P2P软件对带宽的滥用:对于正常上网的主机,HiPER将允许它偶尔突破最大限速;相反,对于长期使用P2P软件的主机,HiPER将会减小它的带宽,使其对其他主机的影响降到最低。 支持按时间段进行带宽管理,实现了在网络繁忙的时候启用带宽管理,从而保证局域网所有用户都能合理使用带宽;而在用户少、网络空闲的时候,则不进行带宽控制,从而方便网络管理员进行更新内部服务器等网络维护工作,使得现有用户能够高速上网,保证了线路带宽的充分利用。 支持最大NAT并发会话数限制,还可以分别限制由TCP、UDP或者ICMP协议构成的最大并发会话数,可以有效防止用户使用P2P等海量下载软件过度占用带宽,还可以避免中毒主机过度浪费带宽,保证其他主机运行正常。 用户管理 提供用户个性化配置功能,针对用户的实际需求,局域网每个用户都可以采取不同的策略,例如,可以为各用户设置不同的带宽,不同的最大NAT会话数限制;还可以分别控制各用户是否屏蔽QQ、MSN等即时聊天软件的使用,是否屏蔽BT、电驴等常用P2P软件的使用。该功能不仅可以大大加强管理的灵活性,并在一定程度上降低了管理员的工作量。 支持IP/MAC地址绑定,过滤非法IP或MAC地址,方便设置上网黑名单和白名单。值得注意的是,HiPER还支持IP/MAC地址全部绑定功能,只需一键操作,就可以一次性将所有动态IP/MAC地址对全部绑定;再配合ARP广播和更新限制功能,就可以有效防止HiPER和局域网主机遭受ARP欺骗攻击了。 端口镜像 支持端口镜像,实时提供各端口的传输状况的详细资料,通过将各个端口的流量复制镜像端口,以便监管部门进行监控,网管人员进行流量监控、性能分析和故障诊断。 网络监控 提供多种监控和诊断方式,可动态监控网络运行情况、用户上网行为,帮助网管人员网管快速定位和排除网络故障,特别是能够实时发现网络异常以及异常主机,如感染病毒或发起攻击的主机。 网管人员通过实时监测CPU利用率、内存利用率、NAT表等关键系统资源,可以及时发现潜在的各种攻击;通过实时查看各个接口的带宽,查看各个用户的上传/下载带宽以及NAT会话数,查看上传/下载带宽排行和NAT会话数排行数据,能够快速定位网速慢、卡等网络异常。 配置和管理 提供友好的全中文WEB界面,直观易用、功能丰富,快速向导可帮助用户在短时间内完成初始配置;同时还提供传统的CLI界面,功能更丰富;并且,两种方式下均支持通过Internet进行简便、安全的远程管理。 支持配置文件备份与导入,可将HiPER当前配置文件保存到管理计算机,也可将备份的配置文件导入到HiPER中,节省重复配置的时间;支持WEB、TFTP多种升级方式,方便功能扩展。 提供标准的SNMP接口,可供远程SNMP服务器管理;并且,提供系统日志功能,可通过远程SYSLOG服务器记录。提供系统日志功能,可通过远程SYSLOG服务器记录。