虛擬專用網(wǎng)(VPN)功能

　　虛擬專用網(wǎng)指的是在公用網(wǎng)絡(luò)上建立專用網(wǎng)絡(luò)的技術(shù)。簡(jiǎn)單來(lái)的說(shuō)，虛擬專用網(wǎng)絡(luò)為用戶提供了一種通過(guò)公用網(wǎng)絡(luò)安全地對(duì)企業(yè)內(nèi)部專用網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程訪問(wèn)的連接方式。VPN能利用Internet公用網(wǎng)絡(luò)建立一個(gè)擁有自主權(quán)的私有網(wǎng)絡(luò)，一個(gè)安全的VPN包括隧道、加密、認(rèn)證、訪問(wèn)控制和審核技術(shù)。這項(xiàng)功能對(duì)保證企業(yè)用戶的信息安全非常重要。

　　DMZ功能

　　DMZ是英文“demilitarized zone”的縮寫(xiě)，中文名稱為“隔離區(qū)”，也稱“非軍事化區(qū)”�？梢岳斫鉃橐粋�(gè)不同于外網(wǎng)或內(nèi)網(wǎng)的特殊網(wǎng)絡(luò)區(qū)域，用來(lái)放置一些不含機(jī)密信息的公用服務(wù)器，比如Web、 Mail、FTP等。這樣來(lái)自外網(wǎng)的訪問(wèn)者可以訪問(wèn)DMZ中的服務(wù)，但不可能接觸到存放在內(nèi)網(wǎng)中的公司機(jī)密或私人信息等。即使DMZ中服務(wù)器受到破壞，也不會(huì)對(duì)內(nèi)網(wǎng)中的機(jī)密信息造成影響。 目前市場(chǎng)上大部分路由器只能選擇單臺(tái)PC開(kāi)啟DMZ功能，也有一些功能較為齊全的路由器可以設(shè)置多臺(tái)PC開(kāi)啟DMZ功能。用戶可以根據(jù)實(shí)際需要進(jìn)行具體選購(gòu)。

　　DDNS功能 DDNS是動(dòng)態(tài)域名服務(wù)的縮寫(xiě)，DDNS是將用戶的動(dòng)態(tài)IP地址映射到一個(gè)固定的域名解析服務(wù)上，用戶每次連接網(wǎng)絡(luò)的時(shí)候，客戶端程序都會(huì)通過(guò)信息傳遞把該主機(jī)的動(dòng)態(tài)IP地址傳送給位于服務(wù)商主機(jī)上的服務(wù)器程序，服務(wù)項(xiàng)目器程序負(fù)責(zé)提供DNS服務(wù)并實(shí)現(xiàn)動(dòng)態(tài)域名解析。 DDNS功能的主要作用是，一方面寬帶營(yíng)運(yùn)商大多只提供動(dòng)態(tài)的IP地址，DDNS可以捕獲用戶每次變化的IP地址，然后將其與域名相對(duì)應(yīng)，這樣其他上網(wǎng)用戶就可以通過(guò)域名來(lái)與用戶交流了。另一方面，DDNS可以幫助用戶在自己的公司或家里構(gòu)建虛擬主機(jī)，以自己的域名發(fā)布信息。

　　防火墻功能

　　所謂“防火墻”，是指一種將內(nèi)部網(wǎng)和公眾訪問(wèn)網(wǎng)(如Internet)分開(kāi)的方法，它實(shí)際上是一種隔離技術(shù)。防火墻是在兩個(gè)網(wǎng)絡(luò)通訊時(shí)執(zhí)行的一種訪問(wèn)控制尺度，它能允許你“同意”的人和數(shù)據(jù)進(jìn)入你的網(wǎng)絡(luò)，同時(shí)將你“不同意”的人和數(shù)據(jù)拒之門(mén)外，最大限度地阻止網(wǎng)絡(luò)中的黑客來(lái)訪問(wèn)你的網(wǎng)絡(luò)。換句話說(shuō)，如果不通過(guò)防火墻，公司內(nèi)部的人就無(wú)法訪問(wèn)Internet，Internet上的人也無(wú)法和公司內(nèi)部的人進(jìn)行通信。

　　利用路由器的防火墻功能可以對(duì)流經(jīng)路由器的網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行掃描，從而過(guò)濾掉一些攻擊信息，還可以關(guān)閉不經(jīng)常使用的端口，減少黑客攻擊的可能。另外，防火墻還能禁止特定端口流出信息，禁止來(lái)自特殊站點(diǎn)的訪問(wèn)。

　　總 結(jié)：

　　通過(guò)上述介紹，相信大家對(duì)路由器已經(jīng)有了一定的了解和認(rèn)識(shí)，需要注意的是，用戶不要盲目追求路由器的各種擴(kuò)展供能，一定要從自己的實(shí)際情況出發(fā)選擇自己需要的路由器。只有這樣才能將路由器的性能發(fā)揮到最佳水平。