机器拆下外壳后，可见里面的电路板与电源模块，在电源旁边有一风扇。电路板中黑色散热片的位置应该是CPU芯片，银色散热片部分应该是内存。由于被散热片阻挡，笔者从官方资料中得知CPU采用的是Intel IXP 465 533MHz，内存是1024M bit DDR Ram(128MB)，闪存是128M bit Flash Rom(16MB)。电路板中有两个地方有红色描边位置，估计是可扩展CPU或内存之用。以下是厂家对设备的介绍： YXzZ-28,<
Dr6s ^}}~n
VigorPro 5500是建立在居易科技股份有限公司成熟的防火墙路由器基础上推出的一款UTM产品，集双线路接入、防病毒/防入侵（AV/AI）、VPN网关、传统封包过滤器于一体，适合SOHO用户、中小型企业以及网吧的使用。 z+k=|RMau
7$ =Y\ P
VigorPro 5500针对电子邮件、FTP及Web浏览的实时数据流，提供了对病毒、蠕虫以及恶意程序的防治。基于规则的网页内容过滤功能还可以灵活地阻挡那些不当的连接。再辅以DrayTek自己的DrayOS™核心系统，VigorPro 5500可以提供强大且稳定的VPN、防火墙以及路由功能。 j ,C,5l=
iuC7Y |
1. 强大的防毒/防入侵（AV/AI）功能 ~x|aoozL
:qKF58W
内建MSSI（Multi-Stack Stateful Inspection）专利技术与硬件加速的内容处理器 ^Q0&.hL@
Q48+O?&
基于这种核心技术，VigorPro 5500不仅可以通过防入侵检测出蠕虫攻击，还能够检测出压缩文件或是MIME电子邮件中的病毒，而且不受文件大小限制。 EYL]TeS
;54(+5pqx
传统的基于代理的防病毒、防入侵方式在检查数据内容前需要事先收集和储存流量中的数据。而与此不同，MSSI则是内嵌到ISO网络结构的第四层中（传输层），所以VigorPro 5500在作内部处理的时候不会有延迟，性能将比传统的基于代理的技术要好的多。
%}q .cV
DAdYg0efex
此外，VigorPro小组还将一个硬件加速的内容处理器集成在路由器中，以提高字串匹配的速度。 gAt~?HvW6
.2W"w)$nuq
因此，作为一款入线式安全设备，VigorPro 5500才在实时地保护整个网络不受病毒、入侵或是恶意软件的伤害的同时，还能保证良好的传输性能。 d(-Ec Y>?
^{F_ a
最棒的病毒/入侵防护支援后盾 ]
y#3@
Cr C =A=e
作为一款安全网络产品，VigorPro 5500的防病毒/防入侵能力是无庸质疑的。而我们有如此信心，则是来源于强大的后援支持： hI},~ af
I) Kaspersky（卡巴斯基）——来自俄罗斯的全球知名安全厂商。Kaspersky采用了最新的防病毒技术，目前很多其他的防病毒厂商所采用的技术，都是由Kaspersky工作室开创的。它为DrayTek度身定做最优秀、最顶级的病毒防治服务。 &V7M}@
Hnk:K9u.B:
II) D-SWAT（Digital SWAT）——居易科技公司自己的检测与防御研究团队。如同现实世界中的SWAT，D-SWAT致力于终结虚拟世界中的“恶势力”，为您的网络带来安全。（目前免费） ag-f{UsTy
1u3, '8F
便捷的特征库自动更新服务 (T`E!A0I\?
YIw1
VigorPro 5500的推送升级功能，使得路由器可以按您的需要，每周、每天、甚至每隔数小时就自动更新特征库，保证在第一时间给您最新的病毒/入侵防护，而您也省去了时常留意更新信息的麻烦。 |$?bc3
6DH~dL_",%
2. 双线路接入，负载均衡 g$b<1:8
8F'x= lIO
双线路绑定，同时接入。大大提高了网络出口带宽，提供您高速的上网体验。 |UX(+; n
' ~8KSF*!p
智能化的负载均衡可以让网络的访问最优化，实现最快速的网络应用。 c-(UhN3WG
g\&g N
3. 完备的网络管控功能 'Wm x)0)
]H+8rY%+
基于IP对象/IP组的全新网络管理方式，最大程度简化您的网络管理 l)1r+@) \
&m)6J'q3k
对于企业用户，员工在上班时间做非工作相关的事情会大大的影响工作效率，譬如工作时聊天，更甚者，使用P2P、迅雷等下载工具进行下载。一直以来，这些是所有企业主管均感头疼的问题。 O;:mCt _H
K
* LlW@
针对于此，除却传统的IP过滤器、网址关键字过滤等功能，VigorPro又新提供了更加丰富的网络监管措施，包括： V5V
bJBpf
Gf oLa e
对MSN、ICQ、Yahoo messenger等即时聊天软件进行屏蔽，尤其是大陆地区常用的QQ软件 _|kxY '_[8
P+@/O
对BT、eMule等P2P软件进行屏蔽 ? GKb7Oj
u_w#g
jiC
象讯雷、FlashGet等多线程下载工具，由于其使用的是正常的HTTP或FTP协议，完全封锁并不现实。更何况，下载工具技术的日新月异，路由器很难做到完全的屏蔽。不过不要紧，VigorPro提供有新推的带宽限制与会话限制功能，做到了从源头“节流”，避免了企业的网络资源被占用。 1OG x>J6
~8'sBT
IP绑定MAC地址，防止员工自行更改IP地址以躲避路由器防火墙。传统的IP/MAC绑定都是逐条添加的，这种方式对于大规模布网是非常不合适的，工作量会非常大。针对于此，我们提供了通过ARP表来添加绑定，尽可能的方便了用户的设置 9'fQHwsJ
Z)I+
@2
Web Access Log可以记录下网络内部用户所浏览的网页地址。这样，即使不开启任何网址过滤功能，您依然可以掌控整个员工的网络使用状况。 aB_F9;IR
0 z`a1 %U
1. 防毒 扫描SMTP, POP3, HTTP, IMAP, FTP ()Y~Q(5ji
$iN"9N%l
自动更新病毒特征库 {0L1X6eg
特征码服务过期自动警示 8+~
>E
实时的email/syslog病毒报警 } +TORR?
?1* cO:O
2. 防入侵 基于规则的检测列表 B |5]Jm]
jSJqE _ 1
通过/封锁/重置发现的入侵攻击 ({ +!`}GY
自动更新入侵特征库 HNb/-e ,"
特征码服务过期自动警示 pg6cF
实时的email/syslog入侵报警 ;
p.v]0]is
>| J`s~?
3. 虚拟私人网络（VPN） 可拨打200条VPN隧道 l(yZO$
&g#@3e1>
支持协议：PPTP，IPSec，L2TP，应用IPSec策略的L2TP p$O.>
[
加密方式：MPPE，基于硬件的AES，DES/3DES ?}
qttj
验证：MD5. SHA-1 K)6rY(x
>
IKE验证：预共享密钥以及数字签名（X.509） 1}S S+>`
LAN-to-LAN，远程拨入用户 X1,I
*lYVY) L
4. 防火墙 屏蔽即时聊天软件/P2P软件 QFE :tBHe
EtJHR
多NAT， DMZ主机，端口重定向/开放端口 >d *iD
基于对象的便捷网络规则设定 2I%MAb&1@
SPI （状态封包检测） _|iSF2f,X
DoS/DDoS 保护 zepm!JR1
防止IP地址欺骗 ,3?Q(=j
E-mail警示以及syslog记录系统日志 t =|evOz]
4~y(`\0?4
5. 灵活的Web过滤 通过用户自定义的关键字屏蔽URL（Web网站） 6;u$&&c(
61. Brp.eP
通过IP地址直接组织Web浏览 ,-i zEr
屏蔽Java程序以及ActiveX控件 `4 (e
屏蔽Web网站的cookie以及proxy /`f^Y>4gD
屏蔽某些文件类型的下载：可执行/压缩/多媒体 3 3#0J$j7
支持计划任务以控制防火墙以及Internet接入的作用时间 D$bIo "
Web内容过滤（SurfControl） MKy[hT:
Sg6"WV{<
6. LAN 4 x 以太网交换口，10/100/1000Mbps &K/ya7
m9" n4a|:
1×monitor口，可做镜像 Md0 s K
DHCP服务器，可分配IP地址（共253个用户） (*oL+ef-C
DNS缓存/代理 L{(QpgHZ
NAT （网络地址转换） Q8 DQlqHm
虚拟服务器（端口重定向/开放端口） e _/b2"{
支持VLAN oI.G-ChP
@DZB9DDR
7. 带宽管理 限制带宽 '
4E R00
_>v<(7
为LAN内所有PC设定带宽限制 L*Me. "*
为指定IP段设置例外带宽限制 &`fh E N
保障LAN内不会有PC超速下载，影响其它用户 \'M3
|w`f
CT\;xt,S
限制会话 为LAN内所有PC设定最大会话数 7c ;9$j
为指定IP段设置例外会话数限制 jM &r{^(
杜绝P2P大连占用会话的现象 $46{<4.
)?2
e
QoS 用户自定义的基于分类的带宽保障 j Y6MjZI
共有4组优先级 &3Zy|p4V<
支持DiffServ Codepoint分类 Eh | .
基于端口的速率控制 XCsiEKZ_i
@mt0kV9
8. 路由器管理 用户Web界面（HTTP / HTTPS） 3ew8m}A{O
E3/:.t
快速开始向导 }i!pL(8
;
CLI（命令行界面， Telnet） \'?#i @O
管理员接入控制 u3tZ[Y2 c
设置备份/还原 M"^K 0 .
内建诊断功能 q(z7~:+qNr
通过TFTP/FTP升级固件 GaNq2 G
系统日志 (RF>s.B<
SNMP管理 MIB-II =q
CF%~
除此之外，设备还能对病毒，黑客完全阻挡，病毒和入侵特征库使用了全球领先的卡巴斯基病毒特征码，安全品质值得信赖。 NtZ6$o<Y
p zEABA
该系列产品针对企业，家庭推出，旨在保护企业，家庭的信息安全，保护内网PC免受病毒和黑客入侵的威胁。病毒库可以自动上网升级，无需人工干预，是完全傻瓜式的防火墙产品。除了随时更新的病毒库和入侵特征库之外，VigorPro防毒防入侵产品还具有强大的传统防火墙功能，用户可以通过简单的配置轻松实现聊天软件，P2P下载软件以及指定类型网页访问的屏蔽，网管更省心，老板更放心！ Xem| o&
-Cj_B\
产品亮点：
!GN Xt4D
D=9}|b/
卡巴斯基特征码，第一时间同步更新，最高安全保障 syMm`/*/G-
6 5"uD7;
实时扫描，完全不影响网络速度，压缩文件也不放过 ]c,l5u}A$
TRCI\
买防毒墙送杀毒软件，内防外杀，全面保护 omT(3)TP
`M6YblnJZ
最高集成度，集成VPN，可选无线，VoIP模块 DUQ9AT#3
功能篇： O68 b zi]
5W|u5AIw
设备的默认IP地址是192.168.1.1，首次进入不需要填用户名和密码，直接按回车就
