
廣州市同川化工是廣州一家比較大的化工貿易有限公司,主要以網絡訂單的形式銷售合成樹脂、油漆涂料、日化以及塑料等化工行業產品。公司在不斷發展的過程中,企業內部的信息化建設也在不斷進行完善。公司網絡相繼實施了視屏會議系統、訂單系統等,以更好的為企業經營服務。
一、網絡問題現狀
隨著網絡應用的不斷增加,原有的普通網絡已經不能支撐企業的這些信息化應用。網絡內也時常出現一些網絡問題嚴重影響了公司的正常工作,帶來了不小業務損失。
公司網絡遇到的問題具體體現在:
1、內部電腦采用傳統的自動獲取IP的方式,經常出現不能上網就私改IP,導致網絡IP混亂,助長了網絡問題。
2、攻擊頻繁光顧內網,ARP攻擊、DDoS攻擊是內網效率下降甚至導致網絡崩潰,這還是通過使用欣全向巡路ARP工具后通過報警監控看到的。
3、公司的視頻會議系統不定時地出現卡滯,每次視頻會議網管都心有不安。
4、網絡問題多是一方面,另外缺乏網絡管理手段,出現網絡問題無從下手。
各種問題已經使得企業內網不堪重負,網絡已不能像以前那樣助推公司的經營了。如今的各種影響已經使得這個問題的解決渺茫。
二、從網絡基礎安全下手
目前,在企業網絡中經常出現的內網掉線、卡滯、慢等問題,現有各種的普通網絡解決方案無法解決。北京欣全向科技有限公司從現有網絡的架構和協議上進行分析,研發出專門針對內網基礎安全的免疫墻技術,通過免疫墻技術打造的巡路免疫網絡解決方案實現了網絡問題網絡解決,保障了網絡基礎安全。
根據同川化工的網絡情況,欣全向工程師為其提供了通過免疫墻路由器作為網絡安全管理的手段,免疫墻路由器從名字上看是路由器,而實際上其核心部分是免疫墻技術,欣全向公司通過將其內網安全管理的免疫墻技術置于路由器方案中,是的該方案具備了徹底內網安全管理的效果,實際上還是部署實施了免疫網絡的解決方案,總的來講免疫網絡解決方案由網關接入部分、終端免疫安全驅動、管理運營中心、監控中心、免疫安全策略、免疫安全協議組成的。針對同川化功的網絡問題,免疫墻路由器將起到如下作用:
1、通過DHCP預留和固定IP的網絡IP管理方式,使內網電腦即便是DHCP也能使用到固定的IP,內網IP管理更見規范、穩定。
2、通過對可信接入的管理,直接考核內網終端的物理MAC、使得內網克隆MAC的方式被鎖定,IP+真實MAC的嚴格管理,使網絡穩定運營的前提。
3、深入到網絡最末端、協議最低成的安全免疫驅動,直接在終端網卡上進行安全管理,采用協議行為策略,攔截各種攻擊,放行正常數據,是網絡每一個節點都具備了安全功能。
4、安裝有運營中心的服務器和免疫驅動、網關路由進行聯動,使得安全的免疫網絡成為一個整體,管理員通過運營中心可以對網絡的運行狀態進行管理設定和監控,網絡運營有據可查。
5、免疫墻路由器提供了簡單的上網行為管理功能,通過對QQ、BT、MSN、QQ游戲等封鎖,有效地輔助了企業行政制度要求對網絡使用的規定,在網絡基礎穩定的大前提下,保障了企業網絡使用效率。
6、免疫墻路由器還內置了欣全向先進的第四代多WAN技術,對于同川化工的3條ADSL接入,起到了真正的帶寬匯聚效果,網絡穩定性和速度都有了大幅的提升。
方案實施的效果
整個網絡方案實施完后,公司上網明顯順暢了,開網頁的速度也明顯比以前快了,視頻畫面也比以前清晰多了、流暢多了。該公司網管有些喜出望外,整個網絡的上網狀況盡在眼底。
免疫墻路由器系統監控
之后,當欣全向工程師回訪時,公司網管鐘先生的表達出了它使用免疫墻路由器的感受:
1、圖形化頁面,簡單的配置,配置參數時容易上手;
2、管理方便簡潔,通過監控中心就可以瀏覽內網全貌,一目了然;
3、QOS智能帶寬控制真正做到人多時平均、人少時快, BT下載有效地解決;
4、有效從網卡上面攔截內網攻擊;
5、真正的帶寬疊加,上網速度成倍增加。
以太網有協議漏洞,不擅長管理,這是網絡問題頻發的技術根源。而很多內網攻擊在網絡底層流竄,通過二層協議攻擊影響內網效果,破壞內網傳輸,這也是為什么當前普通網絡問題頻發得原因,巡路免疫網絡解決方案通過免疫墻技術打造,而免疫墻技術就是針對和解決的以太網協議漏洞的。
目前通過欣全向巡路免疫網絡解決方案實施免疫網絡的用戶已有5萬多,在線免疫驅動終端也突破了100萬,免疫網絡正以迅猛發展的速度取代普通網絡成為企業網絡不可或缺的安全解決手段。
文章作者:國脈電子政務網
CIO頻道人物視窗
CIO頻道方案案例庫
大數據建設方案案例庫
電子政務建設方案案例庫
互聯集成系統構建方案案例庫
商務智能建設方案案例庫
系統集成類軟件信息研發企業名錄