我想问问官方关于防火墙和产品定位，扒了个经典的帖...

1914881919

我们需要的是安全、可靠、稳定的软路由
CPU优化需要加强
行为管理信息查询不精准
防火墙方面很弱
创新是好事，但要牢记初心！
我是爱快老铁粉，希望爱快能走得更长远！

我看了论坛里面的帖子发现不止我一个人在咨询这样问题，从去年开始好像一直都没能解决关于安全上的问题。貌似客服没有实质上的回答我们铁粉们的问题。希望再次得到重视！
-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------


有个用户问：
从当前几次升级看，爱快路由系统升级很频繁，但是稳定性不敢恭维，爱快应该给客户一个可靠、稳定的品牌形象。
爱快开发是否偏离轨道，从目前来看，爱快路由系统是定位企业级稳定为主，还是定位于发烧友开发追求新奇技术。目前感觉爱快系统开发比较散，没有集中规划未来的定位。
如果是作为企业级路由系统，目前安全稳定真的很弱。
1.爱快在防火墙方面非常弱，从内外网安全设置功能非常弱；
（没有：ICMP洪水攻击防护，UDP洪水攻击防护，ARP欺骗攻击防护，SYN洪水攻击防护，WinNuke攻击防护，Teardrop攻击防护，IP分片防护
Teardrop攻击防护，ICMP大包攻击防护）
2.日志记录，输出非常差，例如：阻隔日志，放行日志，系统级别，一旦出现问题，做为维护人员日志查询非常难。
3.如果爱快作为企业级路由系统，有多少企业会把企业级路由系统挂个虚拟机，企业会把稳定放在第一位；
4.爱快缺的是一位灵魂级的产品经理，了解企业真实需求，定位于企业用户，而不是爱好者心中的软路由。

爱快官方回答：
如果从这个角度，可以从爱快硬件自带的企业版的升级来观察
另外关于KVM虚拟化，可以跟大家汇报下情况，爱快在教育和医疗领域会有一些潜在的伙伴，跟爱快一些产品进行合作，提供网络+应用的一体化解决方案，并已经逐步落地，在去年跟Intel联合发布的GX2600上也落地了一些具体的场景，同样是iKuai+虚拟化的方案
防火墙是一个比较全面的功能，而且也非常深，我们更期待与合作伙伴共同为用户提供更为完善的解决方案
日志上的确有提升的空间，我们也会继续努力
在虚拟化上，4系版本还会加入对docker的支持，这个业务除了增强爱快第三方开发者的融合外，对连锁类机构也会有比较明显的益处

大家可以回忆一下在10年前，NAT、DPI、AC、多线负载功能都是分开不同设备的，但现在慢慢走向了一体化，随着硬件性能的冗余，路由器作为一台24小时不关机的设备，将会越来越多的承载其他功能

1914881919

现在就连一百块钱的360路由器都有防火墙部分功能，爱快居然没有

gaofeigaofei

顶一下楼主, 楼主说的需求很符合企业管理人员的需要. 目前看来, 只有爱快路由+专业防火墙设备的搭配才能更好的保护企业网络.
我公司也用很多台G20, 想要的是稳定的VPN对接, 稳定的用户端应用管控, 网址管控, AP的黑白名单等等, 一切都是想以稳定为主, 自带的虚拟机对于小型.或连锁店面很有用.
如果企业需求高, 上超融合.... 哇咔咔...

小老弟

路由作为数据转发枢纽，成为更多应用载体是一个趋势；对于上述提到的一些简单的安全防护手段和机制，在蓄意的网络攻击面前几乎无法提供有效的防御，在我们在网络安全领域的积累不及传统安全厂商的前提下，现在去追赶也是费时费力，也有可能竹篮打水一场空；现阶段我们积极寻找相对专业的安全服务商合作的机会，希望能为企业用户提供专业的企业安全防护能力；
与此同时，我们也在积极的完成插件平台的支持，后续将以插件的形式提供更多的功能与服务，以便满足不同客户群的的需求。

1914881919

小老弟 发表于 2020-8-17 14:56
路由作为数据转发枢纽，成为更多应用载体是一个趋势；对于上述提到的一些简单的安全防护手段和机制，在蓄意 ...

一年前我发过这样的帖子，并且在更早之前别人也发过关于软路由安全防护的帖子，至今我们较为关注的功能还是没能实现。我们喜欢用爱快，爱快操作简单。但是也希望你们别消磨我们的期待心

1914881919

多久的事了呢，2年了。安全防护一直是爱快最薄弱的命门

17790094984

企业都不用防火墙的吗
安全很占用性能

17790094984

小老弟 发表于 2020-8-17 14:56
路由作为数据转发枢纽，成为更多应用载体是一个趋势；对于上述提到的一些简单的安全防护手段和机制，在蓄意 ...

嘛，没搞懂防火墙的需求是啥(ノ=Д=)ノ┻━┻，需要防火墙直接加一层防火墙呗，软件防火墙还和路由在一起太占性能了ヾ(@゜∇゜@)ノ