IP-COMR5和R7安全网关培训指南.ppt

R5/R7 企业／网吧安全网关培训指南2009年6月www.ip-www.ip-中小企业和小型网吧需要稳定的互联网接入质量，在互联网应用日益 丰富、网络接入环境日渐复杂、各种病毒、黑客、木马、蠕虫日益泛滥的 今天，防火墙弱小简单、管理功能低下、转发效能差强人意的传统意义宽 带路由器已经不能满足小型网络需要；当ARP攻击已经不是通过简单的绑定MAC和IP地址就能避免时；当防火墙功能面对DOS、DDOS、冲击波、ARP欺骗和病毒、蠕虫时显得 异常脆弱时；当落后的路由器管理功能面对内网用户五花八门的互联网应用和带宽 强占无能为力时；当简陋的流量控制不但不能提升上网效率反而成为限制 效能的累赘时；具备高转发效能、高带机量、CPU性能强大、防火墙功能完善、管理 和监测功能强大实用的中小型企业安全网关成为50-80人以下中小企业和 30-50台电脑网吧的首选方案；也正因如此，IP-COM R5/ R7企业/网吧安全网关应运而生，复杂网 络、简单应对复杂网络 简单应对www.ip-R5/R7企业/网吧安全网关 产品知识培训400MHz的CPU 300MHz的CPU R7 企业／网吧安全网关R5企业／网吧安全网关选用高达400MHZ先进mBGA封装 CPU——效能比IXP266高40%选用高达300MHZ先进mBGA封装 CPU——效能比IXP266高20%www.ip-R5/R7企业/网吧安全网关 产 品 简 介——专为中小企业、网吧、宾馆复杂网络设计； ——小网吧可带50-80台机，小企业/宾馆带机80- 150台机；可满足游戏、电影和视频； ——多种带宽控制功能（Qos）可限制每台机带宽， 避免某些员工或网民占用过高带宽； ——防止ARP病毒攻击，即使网内多台电脑感染病毒 ，也不会掉线。

铁壳设计 带宽控制、强 大防火墙、防ARP攻击 ——专为中小企业、网吧、宾馆复杂网络设计； ——小网吧可带30-50台机，小企业／宾馆带机50- 80台机；可满足游戏、电影和视频； ——多种带宽控制功能（Qos）可限制每台机带宽， 避免某些员工或网民占用过高带宽； ——防止ARP病毒攻击，即使网内多台电脑感染病毒 ，也不会掉线铁壳设计 带宽控制、强大防 火墙、防ARP攻击 、高性价比400MHz的CPU 300MHz的CPU www.ip-R5/R7企业/网吧安全网关 产品软件优势1、超强NAT转发性能——能达到15%的小包（64byte）转发率， CPU处理能力更快更稳定； 2、超高深度NAT并发连接数——高达32K的NAT并发连接数，支持 更多的用户接入； 3、基于深层协议分析的特殊应用过滤——抛弃传统的通过封堵 端口或目的IP地址的实现方式，对连接进程进行深度协议分析， 达到控制特殊应用软件的作用，不管应用软件如何升级，都能控 制自如 4、弹性带宽控制及并发连接数控制——改变原有对单一用户进 行控制的方式，支持对一个群组进行整体控制，提高带宽利用率 5、独有的病毒库防范体系——通过连接病毒库系统，对常 见的病毒、木马进行过滤，保障内网用户安全。

特点一：多种带宽控制——增强网吧应用，保证办 公效率 ◆ 弹性带宽控制R7企业/网吧安全网关具备强大的宽控制功能，可以合 理分配网络带宽给每一个内网IP，通过保障最小带宽、限制最大 带宽方式弹性分配不同应用； ◆ 优先级带宽控制网吧网管可以通过对不同地址段的IP群组设置不同的带宽 ，以保证游戏、视频、电影点播获得足够且合理的带宽；企业用 户可以通过这种方式为研发、财务、高管、文员设置不同的群组 带宽，从而是企业上网办公分配合理，效率充分提高； ◆ 组合策略限制P2P软件R7安全网关改变了以往通过简单封端口和封服务器IP地址 的方式不能有效封堵P2P软件的缺憾，通过组合策略限制BT、 eMule和讯雷等P2P软件；保障最小带宽、限制最大带宽、限制最 大连接数等方式的弹性带宽控制组合，避免因少数人滥用带宽而 导致的其他用户办公效率下降和链接失败；www.ip-R5/R7企业/网吧安全网关 产品总体特点特点二：防ARP欺骗及攻击——史上最强大的综 合ARP攻击防御 ◆ MAC+IP绑定 R7安全网关可以简单通过一键设定方式绑定IP 与 MAC 地址，有效预防ARP欺骗和攻击，保护您电脑内的图片、视频 、数据不被窃取； ◆ 完整防御ARP欺骗和变种ARP攻击R7安全网关所具备的防火墙功能具备智能识别ARP欺骗 包功能，从而起到防止黑客攻击、盗窃数据等作用，从而起到 保护计算机用户个人隐私作用；R7安全网关能够综合抑制包括 ARP病毒、ARP欺骗、ARP攻击及各种类似黑客程序与病毒软件 的组合攻击，尤其擅长防范盗号程序类ARP攻击； ◆ 强大而完整的防火墙设计R7安全网关支持对ICMP-Flood、TCP-SYN-Flood和UDP- Flood等多种攻击防御，支持对各种扫描软件防御，防止冲击 波类病毒及ARP病毒和DDOS攻击；在病毒、木马、黑客程序日 益泛滥的今天，面对来自内网和外网的双重攻击，R7安全网关 能够提供坚如磐石的网络安全质量。

www.ip-特点三：用户端监控通过内网用户监控，网络管理员可以根据对每IP地址的带宽占用和封包数据进行分析，从而判断内网计算机是否中毒或正成为内网攻击的发起者（肉鸡），R7企业安全网关可以让网络管理员对内网每个用户的上传、下载数据统计；支持查看每个用户即时的上传、下载速率及并发连接数同时调整路由器设置的相应对策防患于未然，使网络转危为安，此外，R7企业/网吧安全网关还允许网络管理员查看系统的CPU使用率，内存占用率，使您对网络情况了如指掌；www.ip-用户群体：——中小企业（80-150台电脑）——中小网吧（50-80台电脑）——中小宾馆（80-150台电脑）应用优势：——中小企业低成本组网应用方案——兼容性强，支持国内绝大多数宽带环境产品品质：——超强稳定，长时间连续工作不掉线R7 企业/网吧安全网关 用户群体及应用优势www.ip-1、高达400MHz的CPU处理，超强NAT转发性能 ，支持更多的用户使用； 2、支持弹性带宽管理、固定带宽管理、支持 单机限速，保证带宽稳定性,使网络资源得到 最大有效的利用； 3、支持IP-MAC地址绑定功能，有效防止非授 权用户接入； 4、防止ARP、洪水、碎片等攻击，保证网络 安全稳定； 5、支持基于协议端口、MAC、URL及多种特殊 应用访问控制，使用户轻松管理网络；R7 企业/网吧安全网关 销 售 卖 点www.ip-400MHz的CPU R7 企业／网吧安全网关用户群体：——中小企业（50-80台电脑）——中小网吧（30-50台电脑） ——中小宾馆（50-80台电脑） 应用优势：——中小企业低成本组网应用方案——兼容性强，支持国内绝大多数宽 带环境 产品品质：——超强稳定，长时间连续工作不掉线R5企业/网吧安全网关 用户群体及应用优势www.ip-www.ip-1、高达300MHz的CPU处理，超强NAT转发性能， 支持更多的用户使用； 2、支持弹性带宽管理、固定带宽管理、支持单 机限速，保证带宽稳定性,使网络资源得到最大 有效的利用； 3、支持IP-MAC地址绑定功能，有效防止非授权 用户接入； 4、防止ARP、洪水、碎片等攻击，保证网络安 全稳定； 5、支持基于协议端口、MAC、URL及多种特殊应 用访问控制，使用户轻松管理网络；R5 企业/网吧安全网关 销 售 卖 点300MHz的CPU R5企业／网吧安全网关www.ip-R5/R7企业/网吧安全网关 应用解决方案 www.ip-R5/R7企业/网吧安全网关 同类产品PK IP-COM VS TP-LINKTP-LINK R478+高速宽带路由器 400MHz的CPU R7 企业／网吧安全网关——选用高达400MHZ先进mBGA封装CPU ——支持IP与MAC绑定，有效防范各种ARP攻击 ——支持弹性带宽管理、固定带宽管理、支持 单机限速，可灵活分配和限制带宽 －－通过组合策略，可有效限制BT、迅雷等 P2P软件 －－内置功能强大的防火墙，有效防范各种网 络攻击 －－支持基于协议端口、MAC、URL及多种特殊 应用访问控制，使用户轻松管理网络；——采用Intel IXP网络处理器 ——支持IP与MAC绑定，有效防范各种ARP攻击 ——提供基于IP和端口的QoS功能，可灵活分配 带宽 ——支持基于IP的连接数限制，可有效限制BT、 迅雷等P2P软件 ——支持LAN口MAC地址灵活改动，方便设备升级 ——内置功能强大的防火墙，有效防范各种网络 攻击 ——支持端口镜像，可进行网络监控◆ R7品质、性能、功能与478+与相当， 用R478+的地方也可用R7◆ 价格比478+经济、小企业、小网吧的适用性更强、性价比更高PKwww.ip-R5/R7企业/网吧安全网关 同类产品PK IP-COM VS 磊 科300MHz的CPU IP-COM R5 企业／网吧安全网关磊科 NR255宽带路由器 ——选用高达300MHZ先进mBGA封装CPU ——支持IP与MAC绑定，有效防范各种ARP攻 击 ——支持弹性带宽管理、固定带宽管理、支 持单机限速，可灵活分配和限制带宽 －－通过组合策略，可有效限制BT、迅雷等 P2P软件 －－内置功能强大的防火墙，有效防范各种 网络攻击 －－支持基于协议端口、MAC、URL及多种特 殊应用访问控制，使用户轻松管理网络；R5 的CPU性能比255更强劲，带机量比255多R5 防火墙的功能比255强大， R7可让网络更安全R5功能比255多，性价比比255高，——基于IP流量控制的QoS功能 ——支持IP-MAC双向绑定，端口 VLAN隔离，能有效抵御ARP的攻击。

——可以根据IP段策略过滤BT、 eMule、迅雷 ——实时监测每台主机的流量、连 接数、协议端口变化 PKwww.ip-R5/R7企业/网吧安全网关 销售渠道目标主销售渠道： ——电脑城网络分销商 ——小系统集成商（网络工程）目标用户群体： ——中小企业（80台PC）业主——中小网吧（80台PC）业主——黑网吧业主——出租屋房东R5/R7使用场所：——中小企业——中小网吧 ——黑网吧——出租房。