整合路由器网络安全功能

2007年4月2日侠诺科技推出了研发已久的“动态智能qos”功能,让用户能以简单的配置,同时解决一般安全路由器用户需要的带宽管理功能,又能解决带宽使用的动态需求。qno侠诺着眼于多wan宽带路由器已为一般中小企业所接受,所以在产品易用度及方便性方面进行改善,推出名为smartqos的功能。
侠诺科技营销总监张建清说明:“很多企业用户升级到多wan路由器,是希望解决带宽升级、网络攻击、占用带宽及网络安全的问题,而不是要学会如何配置各种复杂的路由器功能。‘动态智能qos’就是基于这个想法开发的功能。qos是网络服务质量(quality of service)的简写,代表用户要的就是稳定顺畅的宽带服务,路由器都可智能化地依情况来完成,用户只要作简单的四五个参数配置即可。”
张建清指出,传统的带宽管理受到一些限制。例如配置参数过多,需要配置很多规则,相对死板,而且耗费处理器能力;用户短期的带宽需要被限制,例如寄送大档案电邮、软件更新等,都会受到限制,造成不便;对于防火墙没有规范到的新式攻击形式,经常是没有发挥作用,造成带宽被耗用。“动态智能qos”主要配置参数为整体对外带宽大小及单一用户最多可占用带宽大小,路由器就可进行动态的智能管理,突发的带宽需要会被允许,只有真的持续占用带宽的用户会被限制,同时又能提高路由器效能。
虽然配置简单,但“动态智能qos”结合了联机数限制、spi包检测、二次惩罚机制等多种先进技术来完成。其中二次惩罚机制也是qno侠诺首先提出的概念,它容许内网用户短期间占用大带宽,但是若是持续占用,路由器会不断缩小其可使用的带宽,直至无法上网为止。这个机制对于新式攻击软件,可以起到有效管制的作法。
qno侠诺研发人员表示,“动态智能qos”功能已在全国不同地区完成测试,受到网管人员的支持及欢迎,主要是因为简化的配置,可以减少很多路由器管理的时间。而且很多网管也反应传统带宽管理规则前后顺序很关键,不能搞错。但是“动态智能qos”只要一个画面即可完成,可节省很多时间。
整合路由器网络安全功能
附图:显示动态智能qos功能配置画面,网管只要键入广域网带宽大小及内网用户可占用带宽比例,路由器即可自动完成其它的管制。另外也允许定时机制,可在带宽使用率较高时才启用管理功能,下班时间不需进行带宽管理。


本文转自 萧湘月 51CTO博客,原文链接:http://blog.51cto.com/sniffer/24967,如需转载请自行联系原作者
上一篇:【计算机网络】网络层 : 移动 IP 技术 ( 移动节点 | 本地代理 | 外部代理 | 永久地址 | 转交地址 | 移动 IP 通信过程 )


下一篇:【计算机网络】网络层 : IPv4 地址 ( IP 地址分类 | 特殊 IP 地址 | 私有 IP 地址 | A 类、B 类、C 类 IP 地址网络号主机号数量 )★