新華三網路安全相關產品知識

㈠ 新華三H3C Magic R300全千兆路由器測評

路由器具有判斷網路地址和選擇IP路徑的功能，它能在多網路互聯環境中，建立靈活的連接，可用完全不同的數據分組和介質訪問方法連接各種子網，新華三日前正式面向家庭消費級市場推出H3C Magic R300全千兆無線路由器，採用專業網路中央處理器，高達1200Mbps無線傳輸速率，那麼H3C Magic R300性能到底如何呢?下面就來看H3C Magic R300測試了解下

無線就要全千兆!H3C Magic R300路由器

傳統的無線路由器勢必是不能滿足未來網路的發展趨勢，千兆無線路由器將成為家庭組網的剛需。因此紫光旗下新華三集團(以下簡稱“新華三”)日前正式面向家庭消費級市場推出全千兆無線路由器產品——H3C Magic R300。

根據官方介紹，H3C Magic R300採用專業網路中央處理器，以高達1200Mbps的無線傳輸速率和千兆雙頻全屋覆蓋的傑出效能，讓家中每個終端均能盡享千兆光纖所帶來的極速上網效率，為家庭無線網路的千兆“共享”增添千兆“專享”之高階體驗。正所謂王婆賣瓜自賣自誇，具體表現如何還得讓我們真正的來體驗一下才知道。

外觀篇

▲H3C Magic R300無線路由器正面機身

熟悉H3C Magic系列無線路由器的童鞋應該清楚，它的產品外觀從不按照套路出牌，向來是給人眼前一亮的感覺，H3C Magic R300千兆版無線路由器自然也不例外，其機身整體外觀非常靚麗，整機採用黑色機身，尺寸大小為230mm×145mm×31mm。

▲H3C Magic R300無線路由器正面logo

產品機身分為左右兩部分，當然除了美觀之外沒有什麼卵用，產品右下角為H3C Magic的logo浮雕，很是美觀得體。

▲H3C Magic R300無線路由器側面機身

H3C Magic R300千兆版無線路由器共設計有六根高增益外置天線，能夠進行多方位旋轉，做到讓信號最大化。

▲H3C Magic R300無線路由器背面介面

產品背面依舊為埠設計，從左向右依次為三個千兆乙太網LAN口(白色)、一個千兆WAN口(藍色)、一個電源介面以及復位按鍵。整體設計看上去沒有什麼亮點，但四個千兆網口著實是良心設計。

▲H3C Magic R300無線路由器底面機身

產品底部為大面積的散熱柵欄，四角為腳墊設計，能夠極好的保證機身的散熱，以此來保證設備長時間的正常工作。

產品特色篇

H3C Magic R300產品特色篇&設置篇

H3C Magic R300是一款雙頻無線路由器，支持2.4G和5G雙頻覆蓋，無線速率高達1200Mbps，其集成了最新IEEE 802.11ac技術，採用的是2X2 MIMO的架構，配合其6根高增益外置天線實現無線信號超強覆蓋不在話下。

此外為了讓用戶體驗無處不在的無線信號，H3C Magic R300千兆無線路由器支持Beamforming定向天線追蹤技術，能夠自動判斷終端與無線路由器之間的距離並通過調節發射功率對設備進行追蹤，能夠讓無線信號與你如影隨形，真正解決了無線信號差的難題。

H3C Magic R300採用了專業的網路千兆CPU，主頻高達1GHz，完美做到了游戲、視頻不卡頓。

安全作為當前大家最為關注的問題之一自然不能忽視，H3C Magic R300內置了H3C企業級防火牆，為家庭網路賦予了防攻擊、防蹭網、防破解、防病毒等企業級安全防禦能力，為你的家庭網路安全保駕護航，其植入的晶元級的抗干擾技術能夠將R300的穩定性提升三倍之多。

相關閱讀：路由器安全特性關鍵點

由於路由器是網路中比較關鍵的設備，針對網路存在的各種安全隱患，路由器必須具有如下的安全特性：

(1)可靠性與線路安全 可靠性要求是針對故障恢復和負載能力而提出來的。對於路由器來說，可靠性主要體現在介面故障和網路流量增大兩種情況下，為此，備份是路由器不可或缺的手段之一。當主介面出現故障時，備份介面自動投入工作，保證網路的正常運行。當網路流量增大時，備份介面又可承當負載分擔的任務。

(2)身份認證路由器中的身份認證主要包括訪問路由器時的身份認證、對端路由器的身份認證和路由信息的身份認證。

(3)訪問控制對於路由器的訪問控制，需要進行口令的分級保護。有基於IP地址的訪問控制和基於用戶的訪問控制。

(4)信息隱藏與對端通信時，不一定需要用真實身份進行通信。通過地址轉換，可以做到隱藏網內地址，只以公共地址的方式訪問外部網路。除了由內部網路首先發起的連接，網外用戶不能通過地址轉換直接訪問網內資源。

(5)數據加密

為了避免因為數據竊聽而造成的信息泄漏，有必要對所傳輸的信息進行加密，只有與之通信的對端才能對此密文進行解密。通過對路由器所發送的報文進行加密，即使在Internet上進行傳輸，也能保證數據的私有性、完整性以及報文內容的真實性。

(6)攻擊探測和防範

路由器作為一個內部網路對外的介面設備，是攻擊者進入內部網路的第一個目標。如果路由器不提供攻擊檢測和防範，則也是攻擊者進入內部網路的一個橋梁。在路由器上提供攻擊檢測，可以防止一部分的攻擊。

(7)安全管理