免疫網(wǎng)絡(luò)方案穩(wěn)固公司企業(yè)級網(wǎng)絡(luò)應(yīng)用
隨著對信息化程度要求的提高，很多企業(yè)已廣泛使用VOIP系統(tǒng)、OA系統(tǒng)、ERP系統(tǒng)等，而這些高端應(yīng)用運行于傳統(tǒng)的組網(wǎng)方案中，使得網(wǎng)頁無法順暢打開，VOIP無法做到語音清晰連貫、OA系統(tǒng)時常短暫失效、視頻難以建立連接等問題頻發(fā)，重要信息輕易泄露，嚴重時整個網(wǎng)絡(luò)掉下線，嚴重影響了工作，甚至給 企業(yè)帶來巨大的業(yè)務(wù)損失。
廣州眾恒光電科技有限公司是廣州一家比較大的LED燈具生產(chǎn)廠商，主要以網(wǎng)絡(luò)的形式接訂單。公司在不斷的發(fā)展過程中，企業(yè)內(nèi)部的信息化建設(shè)也在不斷進行。公司網(wǎng)絡(luò)相繼實施了ERP系統(tǒng)、OA辦公系統(tǒng)。隨著網(wǎng)絡(luò)應(yīng)用的不斷增加，原有的普通網(wǎng)絡(luò)已經(jīng)不能支撐企業(yè)的這些信息化應(yīng)用，網(wǎng)絡(luò)管理難度進一步加大，嚴重影響了公司業(yè)務(wù)的正常運轉(zhuǎn)。
一、網(wǎng)絡(luò)問題
公司網(wǎng)絡(luò)時常出現(xiàn)上網(wǎng)慢、掉線、卡滯，財務(wù)系統(tǒng)、訂單系統(tǒng)登錄不正常的問題。公司已經(jīng)部署了企業(yè)級防火墻和網(wǎng)絡(luò)版殺毒軟件，但網(wǎng)絡(luò)問題遲遲不能解決嚴重影響到了公司的正常工作，帶來了不小業(yè)務(wù)損失：
1、管理系統(tǒng)不穩(wěn)定，OA辦公系統(tǒng)、ERP財務(wù)系統(tǒng)登陸不正常，時斷時連；
2、懷疑內(nèi)網(wǎng)常有網(wǎng)絡(luò)攻擊堵塞網(wǎng)絡(luò)，時常整網(wǎng)斷線、卡滯；
3、員工私自更改IP，導致網(wǎng)絡(luò)管理無序，出現(xiàn)內(nèi)網(wǎng)問題排查困難；
4、網(wǎng)絡(luò)訪問應(yīng)用混亂，網(wǎng)絡(luò)辦公效率低下，可能存在帶寬管理不當；
二、解決方案
公司劉經(jīng)理在網(wǎng)上找解決方案，找到了欣全向，很快聯(lián)系欣全向工程師咨詢，抱著嘗試的態(tài)度為其公司實施了專項內(nèi)網(wǎng)基礎(chǔ)安全的巡路免疫網(wǎng)絡(luò)解決方案，由于通過免疫墻路由器進行免疫網(wǎng)絡(luò)推廣的方式使得企業(yè)通過購買一臺路由器就獲贈了實施免疫網(wǎng)絡(luò)的相關(guān)組件，性價比極高，廣州眾恒光電科技有限公司也就選擇了通過免疫墻路由器升級部署免疫運營中心的方式升級免疫網(wǎng)絡(luò)。在欣全向廠家技術(shù)工程師的協(xié)助下進行了免疫網(wǎng)絡(luò)解決方案的實施，原有的網(wǎng)絡(luò)掉線問題如ERP系統(tǒng)下單失敗問題、財務(wù)系統(tǒng)連接不上的問題都得到了解決。
1、通過內(nèi)網(wǎng)一臺電腦作為運營服務(wù)器，進行安全策略的設(shè)置，實行對每一臺電腦安裝免疫上網(wǎng)驅(qū)動，實行控制到網(wǎng)絡(luò)最末端、深入到協(xié)議最底層，徹底從網(wǎng)卡上攔截內(nèi)網(wǎng)攻擊，讓網(wǎng)絡(luò)告別ARP攻擊、DDos等各種內(nèi)網(wǎng)攻擊。
2、運營中心還針對內(nèi)網(wǎng)全面進行監(jiān)控、報警。有效地控制內(nèi)外網(wǎng)流量，準確定位網(wǎng)絡(luò)問題，直接顯示網(wǎng)絡(luò)問題，方便查找網(wǎng)絡(luò)根源，以最快的速度解決問題。
3、通過對終端的強制安裝上網(wǎng)驅(qū)動，對每個網(wǎng)卡的強制綁定，免疫上網(wǎng)驅(qū)動記錄綁定的是網(wǎng)卡原始MAC，更改IP、MAC任意一項都無法上網(wǎng)。
4、通過免疫網(wǎng)絡(luò)解決方案中的硬件設(shè)備對內(nèi)網(wǎng)每個成員進行單機限速、上網(wǎng)行為管理有效禁止QQ、BT、MSN、QQ游戲等，有效控制部分人上網(wǎng)、按需求上網(wǎng)、網(wǎng)頁過濾、端口過濾、上網(wǎng)時間控制。另外，不同的分組針對其不同部門實施不同策略。
該公司網(wǎng)絡(luò)負責人劉經(jīng)理在欣向工程師的指導下，實施免疫網(wǎng)絡(luò)解決方案后，頓時劉經(jīng)理驚呆了，在運營中心的系統(tǒng)監(jiān)控里看到諸多的試圖亂改IP報警，還有諸多的ARP病毒攻擊。
實施免疫網(wǎng)絡(luò)解決方案后的效果
免疫系統(tǒng)監(jiān)控
在欣向工程師的幫助下，進行了網(wǎng)絡(luò)規(guī)范，設(shè)置固定IP，強制規(guī)范。一方面給員工說明擅自更改IP的嚴重性，另一方面通過管理中心的IP、MAC管理對身份進行管理，網(wǎng)絡(luò)沒有出現(xiàn)以前那種上網(wǎng)卡、掉線，ERP財務(wù)系統(tǒng)登陸不穩(wěn)定，網(wǎng)絡(luò)斷線的現(xiàn)象沒了。
以太網(wǎng)有協(xié)議漏洞，不擅長管理，這是網(wǎng)絡(luò)問題頻發(fā)的根源。而很多內(nèi)網(wǎng)攻擊在網(wǎng)絡(luò)底層進行，普通的網(wǎng)絡(luò)管理方式無法涉及內(nèi)網(wǎng)二層協(xié)議攻擊。而免疫網(wǎng)絡(luò)通過免疫墻技術(shù)解決了以太網(wǎng)協(xié)議漏洞問題，具有網(wǎng)絡(luò)和安全功能的融合、全網(wǎng)設(shè)備聯(lián)動、可信接入、深度防御和控制、精細帶寬管理、業(yè)務(wù)感知、全網(wǎng)檢測評估的特征。
免疫墻技術(shù)研究的是如何填補以太網(wǎng)協(xié)議的先天漏洞、如何對業(yè)務(wù)進行規(guī)范化、策略化管理、全網(wǎng)聯(lián)動、群防群控的“網(wǎng)絡(luò)問題網(wǎng)絡(luò)解決”發(fā)式。免疫網(wǎng)絡(luò)管理實現(xiàn)了拓展到網(wǎng)絡(luò)的最末端，深入到協(xié)議的最底層、盤查到外網(wǎng)的出入口、總覽到內(nèi)網(wǎng)的最全貌，通過網(wǎng)絡(luò)本身對網(wǎng)絡(luò)攻擊全面抵御和預防管理，加之對業(yè)務(wù)的完善管理，使網(wǎng)絡(luò)可控、可管、可防、可觀。運用巡路免疫網(wǎng)絡(luò)解決方案輕松地將一個普通網(wǎng)絡(luò)打造為穩(wěn)定、安全的免疫網(wǎng)絡(luò)。
關(guān)注我們
