网警来了 IP-COM R9上网行为管理路由器评测

产品：R9 IP-COM 路由器

产品参数简介

    网络的发展让企业信息化进程日益加快，随着企业内部网络应用的增多，如何有效分级对员工行为进行控制成为一个重要课题，传统的防火墙只能对数据流安全作出判断，无法识别应用层。面对这一窘况，上网行为管理设备开始大行其道，并在市场上热卖。

    作为国内知名的网络设备制造商，IP-COM出品的网络产品也深得用户推崇。其目前面向市场，覆盖中小企业客户的上网行为管理设备R9就是一款具备网络管控的路由器。下面就是基于IP-COM R9的相关评测，从外观设计、内部配置、应用管控、安全项目等几方面进行测试。

IP-COM R9

    IP-COM R9上网行为管理路由器配备了高达550MHZ中央处理器；是一款专门针对中小型企业、政府、小区等用户开发的一款管理设备，提供最多4个千兆WAN口1个LAN口（其中3个接口支持WAN/LAN切换）。标准的机身设计，散热模块良好，外观简洁大方，而外置的USB接口让其具备更好的扩展性。

接口设计

    除此之外，独具电子公告设计，方便企业、小区内部沟通；可对内网用户的上网行为管理进行集中管理、监控；丰富的协议特征库，更方便网络管理员的操作；基于协议的优先级，可针对不同用户提出不同的处理解决方案；提供高级策略路由与负载均衡，支持带宽叠加；支持智能带宽管理、支持单机限速，保证带宽稳定性，使网络资源得到合理的利用。

 
散热区域

    IP-COM R9还配备了产品说明书、保修卡、设备固定装置以及电源线，遗憾的是没有发现随机附赠的网线。

随机附件

内部功能配置

    我们将LAN口接入PC端，WAN口接入网络，连通电源，在浏览器中输入192.168.0.1后回车，打开控制管理界面。首先点击左侧菜单“网络”→“LAN”，设置IP地址，这个地址就是以后我们进入管理界面的地址。

LAN口设置

    然后进入WAN配置界面，设置网络连接类型，笔者的网络环境选择动态IP，对于一般用户，建议使用DHCP方式进行IP分类，只需设定分配地址的网段即可，但需要与LAN的网段一致。

WAN口设置

DHCP服务设置

    至此，再次回到运行状态窗口，即可看到端口的连接状态和系统信息了。

端口状态

    应该说IP-COM R9在设置上还是非常简单的，人性化界面配合简洁的配置手段，让中小企业客户更容易接受这款设备。

上网行为管理功能

    上网行为管理功能可谓是IP-COM R9的看家本领，其丰富的管理和自由的控制让网络管理员管理网络更加游刃有余。打开“行为管理”页面，分为组设置，客户端过滤，URL过滤，网址分类过滤，协议特征过滤，带宽&连接数设置几个项目。

    要想对终端进行管控，就需要设置用户组，即管控对象，同样添加时间组用于特定时间的管理（比如上网行为控制在9-18点有效）。

IP组添加

时间组设定

    在客户端过滤中，可以对指定IP指定时间段进行端口或者是网络连接上的限制，只需添加IP设定组和时间组即可。

客户端过滤

    URL过滤是针对用户访问网络的一类项目的限制，包括了URL字符串和文件后缀，比如我们在URL字符串中加入了sina后，所有URL中包含sina的网址将无法访问，同样在文件后缀中加入的rar后，所有rar后缀的压缩包将不能在网络上下载。

URL过滤

页面已经无法打开

    网址分类过滤中包含了音乐、游戏、新闻等几十个项目，由于其内置丰富的网址数据库，所以可以快速的将相应分类的网站过滤掉，方便管理者操作。

网址分类过滤

    协议特征过滤是根据网络协议，对一些特殊客户端的过滤和屏蔽，包括了炒股软件、游戏客户端等，设置方法同样是选择管控对象，然后将需要屏蔽的协议类型添加即可。

协议特征过滤

    在协议特征过滤旁边还有一项IM聊天软件过滤，是针对QQ、MSN等IM客户端进行限制。这里有一个小技巧，如果我们希望不对某个特定的QQ号码限制（比如管理员或者老板的QQ号码），可以将其添加进来，让管控更加自由。

IM聊天软件过滤

屏蔽后QQ无法登录

    带宽连接数设置中还是建议使用智能管理方式，路由器会自动根据网络连接情况分配资源，而连接数一般情况下则不需进行限制。

自定义带宽设置

安全功能解析

    毫无疑问，面对网络威胁越来越多，企业内部对于网络安全也越来越重视。IP-COM R9内置多种安全功能，保障网络安全运行。

    如果网络内终端较少，可以通过准入规则让指定的MAC地址登入网络，反之如果发现具有威胁的MAC地址，利用禁止模式可以将其剔除网络。

MAC地址过滤

    APR攻击是目前最难以应对的网络攻击之一，IP-COM R9可以屏蔽ARP攻击、ARP欺骗以及ARP广播。

ARP防御

    在攻击防御中包含了内网防御和外网防御两大项，内容可谓丰富，包括了针对洪水攻击、扫描探测、可疑包过滤等多项内容。

外网防御

    IP-MAC地址绑定可以让主机身份更加明确，地址不会被盗用，从而实现管理端更方便的管理。具有普通模式和强制模式两种方案。

IP-MAC绑定

    IP-COM R9上网行为管理路由器不仅有效抵御了来自外网的网络攻击，还成功的防止企业内部泄密，在优化网络资源的基础上，大大提高了企业员工的工作效率，减少了网管工作量，使得企业级用户的职员上网行为得到有效控制和管理。中小企业在预算和技术不足的前提下，需要一款高性价比高可控的优势网络设备，IP-COM R9适用于多个行业的企业级用户和大型企业的分支机构。在这个上网应用管理越来越重要的今天 ，相信其会有更多的表现机会。