节省了一大笔开支。
　　
　　AR745路由器内置有基于状态检测的防火墙功能。安奈特公司AT-AR700系列路由器的基于状态检测防火墙通过了ICSA认证，通过对数据包内容的检测和连接状态的检测，可以为内网提供有效的保护。它可以提供比较广泛的防DoS攻击，包括：死亡之Ping、SYN/FIN泛洪、Smurf攻击、端口扫描、碎片攻击和IP欺骗。当一旦受到攻击后，路由器可以自动通过E-mail报警。AT-AR700系列路由器还提供事件触发，防火墙事件日志和信息统计，最终将生成一个全面的安全日志。两个内置的10/100Mbps以太网端口可以划分为内网和外网，加入10Mbps的以太网模块后，可以建立DMZ区。
　　
　　安奈特的基于状态检测的防火墙是用以替代传统的静态防火墙的；
　　
　　状态检测防火墙是根据数据流动态地设立过滤原则；
　　
　　只有授权的用户才可以通过防火墙；
　　
　　端口数的开放是根据需要而开放，并且一旦需要终止时，防火墙会立即关闭掉该端口；
　　
　　所有没有特定指出的用户均被过滤掉。
　　
　　远程用户接入
　　远程用户接入，安奈特有两种解决方案：PSTN拨号接入，L2TP接入。
　　
　　PSTN接入
　　采用PSTN接入，则需要在路由器AR745上加装8端口的异步接口，另外再外接MODEM池，通过普通的MODEM实现和PSTN的连接。远端用户或者出差在外的用户则需要拨号到公司，利用PSTN实现远程接入。
　　
　　AT-AR700系列路由器提供了更高性价比，综合多业务的路由器平台，专门为大、中型企业，分支办公机构设计。这些企业都需要较高灵活性，管理性，可扩展性以及较高性能的边缘接入路由器。AT-AR700系列路由器可以提供出色的路由功能，VPN功能以及防火墙服务，符合IETF的IPSec和ISAKMP标准，获得了ICSA认证。
　　
　　综上所述，本方案将全部采用通行国际网络协议和标准，可以保证成都卷烟厂的网络做到不同厂商的设备之间仍然能够相互兼容，最大限度保护以往的投资