廣州市同川化工是廣州一家比較大的化工貿(mào)易有限公司，主要以網(wǎng)絡(luò)訂單的形式銷售合成樹脂、油漆涂料、日化以及塑料等化工行業(yè)產(chǎn)品。公司在不斷發(fā)展的過程中，企業(yè)內(nèi)部的信息化建設(shè)也在不斷進(jìn)行完善。公司網(wǎng)絡(luò)相繼實(shí)施了視屏?xí)h系統(tǒng)、訂單系統(tǒng)等，以更好的為企業(yè)經(jīng)營服務(wù)。

　　一、網(wǎng)絡(luò)問題現(xiàn)狀

　　隨著網(wǎng)絡(luò)應(yīng)用的不斷增加，原有的普通網(wǎng)絡(luò)已經(jīng)不能支撐企業(yè)的這些信息化應(yīng)用。網(wǎng)絡(luò)內(nèi)也時(shí)常出現(xiàn)一些網(wǎng)絡(luò)問題嚴(yán)重影響了公司的正常工作，帶來了不小業(yè)務(wù)損失。

　　公司網(wǎng)絡(luò)遇到的問題具體體現(xiàn)在：

　　1、內(nèi)部電腦采用傳統(tǒng)的自動(dòng)獲取IP的方式，經(jīng)常出現(xiàn)不能上網(wǎng)就私改IP，導(dǎo)致網(wǎng)絡(luò)IP混亂，助長了網(wǎng)絡(luò)問題。

　　2、攻擊頻繁光顧內(nèi)網(wǎng)，ARP攻擊、DDoS攻擊是內(nèi)網(wǎng)效率下降甚至導(dǎo)致網(wǎng)絡(luò)崩潰，這還是通過使用欣全向巡路ARP工具后通過報(bào)警監(jiān)控看到的。

　　3、公司的視頻會(huì)議系統(tǒng)不定時(shí)地出現(xiàn)卡滯，每次視頻會(huì)議網(wǎng)管都心有不安。

　　4、網(wǎng)絡(luò)問題多是一方面，另外缺乏網(wǎng)絡(luò)管理手段，出現(xiàn)網(wǎng)絡(luò)問題無從下手。

　　各種問題已經(jīng)使得企業(yè)內(nèi)網(wǎng)不堪重負(fù)，網(wǎng)絡(luò)已不能像以前那樣助推公司的經(jīng)營了。如今的各種影響已經(jīng)使得這個(gè)問題的解決渺茫。

　　二、從網(wǎng)絡(luò)基礎(chǔ)安全下手

　　目前，在企業(yè)網(wǎng)絡(luò)中經(jīng)常出現(xiàn)的內(nèi)網(wǎng)掉線、卡滯、慢等問題，現(xiàn)有各種的普通網(wǎng)絡(luò)解決方案無法解決。北京欣全向科技有限公司從現(xiàn)有網(wǎng)絡(luò)的架構(gòu)和協(xié)議上進(jìn)行分析，研發(fā)出專門針對(duì)內(nèi)網(wǎng)基礎(chǔ)安全的免疫墻技術(shù)，通過免疫墻技術(shù)打造的巡路免疫網(wǎng)絡(luò)解決方案實(shí)現(xiàn)了網(wǎng)絡(luò)問題網(wǎng)絡(luò)解決，保障了網(wǎng)絡(luò)基礎(chǔ)安全。

　　根據(jù)同川化工的網(wǎng)絡(luò)情況，欣全向工程師為其提供了通過免疫墻路由器作為網(wǎng)絡(luò)安全管理的手段，免疫墻路由器從名字上看是路由器，而實(shí)際上其核心部分是免疫墻技術(shù)，欣全向公司通過將其內(nèi)網(wǎng)安全管理的免疫墻技術(shù)置于路由器方案中，是的該方案具備了徹底內(nèi)網(wǎng)安全管理的效果，實(shí)際上還是部署實(shí)施了免疫網(wǎng)絡(luò)的解決方案，總的來講免疫網(wǎng)絡(luò)解決方案由網(wǎng)關(guān)接入部分、終端免疫安全驅(qū)動(dòng)、管理運(yùn)營中心、監(jiān)控中心、免疫安全策略、免疫安全協(xié)議組成的。針對(duì)同川化功的網(wǎng)絡(luò)問題，免疫墻路由器將起到如下作用：

　　1、通過DHCP預(yù)留和固定IP的網(wǎng)絡(luò)IP管理方式，使內(nèi)網(wǎng)電腦即便是DHCP也能使用到固定的IP，內(nèi)網(wǎng)IP管理更見規(guī)范、穩(wěn)定。

　　2、通過對(duì)可信接入的管理，直接考核內(nèi)網(wǎng)終端的物理MAC、使得內(nèi)網(wǎng)克隆MAC的方式被鎖定，IP+真實(shí)MAC的嚴(yán)格管理，使網(wǎng)絡(luò)穩(wěn)定運(yùn)營的前提。

　　3、深入到網(wǎng)絡(luò)最末端、協(xié)議最低成的安全免疫驅(qū)動(dòng)，直接在終端網(wǎng)卡上進(jìn)行安全管理，采用協(xié)議行為策略，攔截各種攻擊，放行正常數(shù)據(jù)，是網(wǎng)絡(luò)每一個(gè)節(jié)點(diǎn)都具備了安全功能。

　　4、安裝有運(yùn)營中心的服務(wù)器和免疫驅(qū)動(dòng)、網(wǎng)關(guān)路由進(jìn)行聯(lián)動(dòng)，使得安全的免疫網(wǎng)絡(luò)成為一個(gè)整體，管理員通過運(yùn)營中心可以對(duì)網(wǎng)絡(luò)的運(yùn)行狀態(tài)進(jìn)行管理設(shè)定和監(jiān)控，網(wǎng)絡(luò)運(yùn)營有據(jù)可查。

　　5、免疫墻路由器提供了簡單的上網(wǎng)行為管理功能，通過對(duì)QQ、BT、MSN、QQ游戲等封鎖，有效地輔助了企業(yè)行政制度要求對(duì)網(wǎng)絡(luò)使用的規(guī)定，在網(wǎng)絡(luò)基礎(chǔ)穩(wěn)定的大前提下，保障了企業(yè)網(wǎng)絡(luò)使用效率。

　　6、免疫墻路由器還內(nèi)置了欣全向先進(jìn)的第四代多WAN技術(shù)，對(duì)于同川化工的3條ADSL接入，起到了真正的帶寬匯聚效果，網(wǎng)絡(luò)穩(wěn)定性和速度都有了大幅的提升。

　　方案實(shí)施的效果

　　整個(gè)網(wǎng)絡(luò)方案實(shí)施完后，公司上網(wǎng)明顯順暢了，開網(wǎng)頁的速度也明顯比以前快了，視頻畫面也比以前清晰多了、流暢多了。該公司網(wǎng)管有些喜出望外，整個(gè)網(wǎng)絡(luò)的上網(wǎng)狀況盡在眼底。

　　免疫墻路由器系統(tǒng)監(jiān)控

　　之后，當(dāng)欣全向工程師回訪時(shí)，公司網(wǎng)管鐘先生的表達(dá)出了它使用免疫墻路由器的感受：

　　1、圖形化頁面，簡單的配置，配置參數(shù)時(shí)容易上手；

　　2、管理方便簡潔，通過監(jiān)控中心就可以瀏覽內(nèi)網(wǎng)全貌，一目了然；

　　3、QOS智能帶寬控制真正做到人多時(shí)平均、人少時(shí)快， BT下載有效地解決；

　　4、有效從網(wǎng)卡上面攔截內(nèi)網(wǎng)攻擊；

　　5、真正的帶寬疊加，上網(wǎng)速度成倍增加。

　　以太網(wǎng)有協(xié)議漏洞，不擅長管理，這是網(wǎng)絡(luò)問題頻發(fā)的技術(shù)根源。而很多內(nèi)網(wǎng)攻擊在網(wǎng)絡(luò)底層流竄，通過二層協(xié)議攻擊影響內(nèi)網(wǎng)效果，破壞內(nèi)網(wǎng)傳輸，這也是為什么當(dāng)前普通網(wǎng)絡(luò)問題頻發(fā)得原因，巡路免疫網(wǎng)絡(luò)解決方案通過免疫墻技術(shù)打造，而免疫墻技術(shù)就是針對(duì)和解決的以太網(wǎng)協(xié)議漏洞的。

　　目前通過欣全向巡路免疫網(wǎng)絡(luò)解決方案實(shí)施免疫網(wǎng)絡(luò)的用戶已有5萬多，在線免疫驅(qū)動(dòng)終端也突破了100萬，免疫網(wǎng)絡(luò)正以迅猛發(fā)展的速度取代普通網(wǎng)絡(luò)成為企業(yè)網(wǎng)絡(luò)不可或缺的安全解決手段。

文章作者：國脈電子政務(wù)網(wǎng)