多WAN口防火路由器：ZM-F3000系列功能介绍.doc

多WAN口防火墙路由器功能介绍 ▼攻击防御 在互联网日趋发达的今天，网络病毒和核可攻击也愈演愈烈。经常一个正常的网站都有可以带病毒和木马，还有的来自内外网的攻击，造成内网网络慢、卡、甚至掉线等等，这个企业网络造成严重的影响。 ZhuoMai F3000系列产品采用强大的防火墙技术，提供多种安全保护。 ◆基本攻击防御 预防IP冲突、预防机器狗病毒、响应外部PING、畸形TUP报文攻击、Smarf/Fraggle攻击、分片报文协议、端口扫描攻击、Land攻击 、禁止使用迅雷超线程、禁止使用PPLive、禁止使用电驴、禁止使用酷狗、禁止使用BT、未知协议报文、TearDrop攻击、Ping of Death攻击 ◆内网攻击防御 TCP过滤包、UDP过滤包、CMP过滤包、其它过滤包、syn-flood攻击防御、udp-flood攻击防御、icmp-flood攻击防御、arp广播 ◆外网攻击防御 syn-flood攻击防御 udp-flood攻击防御 icmp-flood攻击防御 。 ◆MAC地址过滤 管理员输入了指定的MAC地址的电脑才能上网，不在这个MAC地址之列的电脑就不能上网，MAC地址过滤是为了更好的保护网络。MAC地址是网络适配器里面独特的名字，如果没有这个地址将不允许进入网络，只有输入了MAC地址的才可以连接网络。由于一般用户很难更改网卡的MAC地址，所以具有网络管理功能的网络硬件就会把这个地址用于集中管理时使用，利用MAC地址来完成对网络用户的识别、上网权限的管理、服务与责任的明确等。 ◆IP MAC地址绑定 IP与MAC绑定是指你的电脑上网的时候，只能使用这个IP地址，也就是IP地址与电脑一一对应。IP和MAC绑定是在你的网络出口那里记录你的IP地址 与MAC地址，送上去的数据包都进行比对，如果IP与MAC地址不符，这个数据包就被丢掉了，不再网上传了，这个是防止ARP欺骗。 ▼多线接入 现在的互联网带宽资源越来越紧张，带宽费用也越来越高。企业为了降低带宽成本通常使用光纤+ADSL接入或者是多条ADSL接入；同时有的企业还要求访问不同运营商资源走不同的运营商线路，使网络更流畅；有的企业在互联网应用时不能断网，用多线路做备份；或者有的企业为了保证主要业务，用一条线路满足主要业务，另外一条或者多条做其他辅助应用；以满足企业的各种互联网应用。 ◆多种方式线路接入 F3000系列最多支持4条线路接入（静态地址线路、PPPoE拨号线路、动态获取地址线路等三种类型）等外线。 ◆带宽叠加 叠加线路提高带宽，捆绑使用，节约带宽费用的同时又避免线路故障的风险。 ◆策略路由器 支持多线策略（电信走电信，网通走网通，联通走联通），保证访问不同运营商的资源时各行其道，让网络更稳定、更畅通。 ◆应用调度 多线应用调度保证了企业重要部门的互联网应用走主要或者指定线路，让无关紧要的应用走另外的线路。 ▼Qos智能流量控制 在互联网带宽资源日趋紧张的形势下，企业的宽带资源分配的合理性、优先性显得尤为重要。只有分配合理了才能保证企业的的重要部门的互联网应用。 ◆IP智能流控 F3000系列采用了智能流控技术，可以根据不同部门对宽带流量的要求设置不同的带宽速度，重要部门给的流量可以大点，其他部门可以适当缩小流量。操作中可以根据部门不同对应的IP段或者IP段中的每一个IP给定一个宽带值，同时还可以设定当总带宽有剩余的时候可以使用剩余部分的带宽，这样可以保证带宽资源既不浪费也不影响正常的应用。 ◆IP时间流控 ZhuoMai智能流控技术还可以根据时间段来控制流量，这样可以休息时间可以很好使用互联网带宽流量。 ◆连接数限制 合理的分配连接数可以保证重要部门的互联网的应用。 设备参数 设备参数 产品图片 ZhuoMai 卓迈多WAN口防火墙路由器处理器内存64MB 64MB 64MB 64MB 闪存 8MB 8MB 8MB 8MB 并发连接数000条 100M 自适应RJ45 100M 自适应RJ45 100M 自适应RJ45 100M 自适应RJ45 广域网接口(WAN)2个 22个口2-4 局域网接口(LAN)个 个个个典型带机量100台 120台 160台 180台 接口结构 非模块化 支持协议 TCP/IP ，ICMP，StaticRouter， HTTP，PPTP VPN，PPPoE ，ARP，NAT，反向NAT，DHCP，PPP 尺寸440mm×220mm×44mm 电源电压220V AC，50/60Hz最大功耗 and due diligence evaluations article 22nd head office, branch (jurisdic