路由器知识：教你全方位看透家用路由器

　　虚拟专用网(VPN)功能

　　虚拟专用网指的是在公用网络上建立专用网络的技术。简单来的说，虚拟专用网络为用户提供了一种通过公用网络安全地对企业内部专用网络进行远程访问的连接方式。VPN能利用Internet公用网络建立一个拥有自主权的私有网络，一个安全的VPN包括隧道、加密、认证、访问控制和审核技术。这项功能对保证企业用户的信息安全非常重要。

　　DMZ功能

　　DMZ是英文“demilitarized zone”的缩写，中文名称为“隔离区”，也称“非军事化区”。可以理解为一个不同于外网或内网的特殊网络区域，用来放置一些不含机密信息的公用服务器，比如Web、 Mail、FTP等。这样来自外网的访问者可以访问DMZ中的服务，但不可能接触到存放在内网中的公司机密或私人信息等。即使DMZ中服务器受到破坏，也不会对内网中的机密信息造成影响。 目前市场上大部分路由器只能选择单台PC开启DMZ功能，也有一些功能较为齐全的路由器可以设置多台PC开启DMZ功能。用户可以根据实际需要进行具体选购。

　　DDNS功能 DDNS是动态域名服务的缩写，DDNS是将用户的动态IP地址映射到一个固定的域名解析服务上，用户每次连接网络的时候，客户端程序都会通过信息传递把该主机的动态IP地址传送给位于服务商主机上的服务器程序，服务项目器程序负责提供DNS服务并实现动态域名解析。 DDNS功能的主要作用是，一方面宽带营运商大多只提供动态的IP地址，DDNS可以捕获用户每次变化的IP地址，然后将其与域名相对应，这样其他上网用户就可以通过域名来与用户交流了。另一方面，DDNS可以帮助用户在自己的公司或家里构建虚拟主机，以自己的域名发布信息。

　　防火墙功能

　　所谓“防火墙”，是指一种将内部网和公众访问网(如Internet)分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。换句话说，如果不通过防火墙，公司内部的人就无法访问Internet，Internet上的人也无法和公司内部的人进行通信。

　　利用路由器的防火墙功能可以对流经路由器的网络数据进行扫描，从而过滤掉一些攻击信息，还可以关闭不经常使用的端口，减少黑客攻击的可能。另外，防火墙还能禁止特定端口流出信息，禁止来自特殊站点的访问。

　　总 结：

　　通过上述介绍，相信大家对路由器已经有了一定的了解和认识，需要注意的是，用户不要盲目追求路由器的各种扩展供能，一定要从自己的实际情况出发选择自己需要的路由器。只有这样才能将路由器的性能发挥到最佳水平。