加固内网基础安全 康信五金免疫网络方案

　　企业信息化加速推进，网络已经成为人们日常生活和企业正常运营的一个必不可少的部分。而对于企业来说，一旦办公网络出现中断、不稳定，将给企业正常运营带来重大损失。而现实的情况是企业网络问题依然存在，网络卡滞、掉线、上网慢、ARP病毒、洪水包等问题一直没有间断过，多数企业网络处于大问题也有，小问题不断，赶上业务紧急急需用网的时候就更加头疼。

　　怎样设置路由器限速广州康信五金贸易公司是一家专业生产及销售铰链、滑轨、门锁、拉篮等家具五金配件厂家。康信拥有一流的设备,完善的组织管理,专业的技术及新颖的设计,并已于中国国内,欧洲,美洲,东亚,中东及非洲建立完善的市场,产品及服务享誉世界。最近一段时间，由于网络问题导致其公司经营受到严重影响。现在回想起来，公司负责人梁先生和IT外包商广州隆昌科技夏总还历历在目。

　　“公司整体上网缓慢、卡滞、掉线导致和客户交流出问题；有时登陆内网服务器困难，甚至登陆不上，重要资料发不出去，收不回来，致使公司研发进度受阻”。在此期间遭到了很多国内外的客户投诉，公司研发设计进度也受到影响，梁主任给IT外包商广州龙昌科技尽快解决问题。

　　问题的解决过程是艰辛的：开始以为是电脑系统中毒导致网络缓慢，装上了正版杀毒软件和防火墙，问题依旧。后来通过夏总公司的网络技术工程师排查，初步认定是内网有ARP病毒，但尝试多种方案仍未解决，凭着多年做网络设备的经验，夏总仍不知道怎样才能彻底解决这些问题……

　　夏总经网络圈内朋友推荐得知欣全向免疫网络解决方案解决了很多企业的网络掉线问题，经过和厂家得技术咨询做足了前期的准备，便跟康信梁主任商谈准备看看效果。经过欣向工程师了解，其网络问题主要集中在内网没有管理手段，内网安全管理不到位。

　　通过以上问题的分析，广州康信公司网络的核心问题就是一个内网的安全管理，问题。而进行全面地网络管理就需要对网络接入部分、网络传输设备、传输过程、终端电脑都要进行安全的控制，并提供管理接口，而这些部分的实施正是将现有的普通网络升级为免疫网络后的管理细节。根据广州康信公司网络情况，欣全向提供了通过NuR8266M免疫墙由器部署免疫网络方案，解决网络问题，随即何工便和IT外包商、公司技术网管开始了欣全向免疫网络解决方案的部署。

　　1、通过内网一台电脑作为运营服务器，进行安全策略的设置，实行对每一台电脑安装免疫上网驱动。实行控制到网络最末端、深入到协议最底层，彻底从网卡上拦截内网，从网卡每一台机器的上传下载、连接数，让网络彻底告别ARP、DDoS等各种内网。

　　2、登陆运营服务器通过中心对内网进行全面、报警。准确定位网络问题，直接显示网络问题，方便查找网络根源，网络问题解决定位准确，依据充足。

　　3、通过对终端强制安装上网驱动，对每个网卡进行身份管理，免疫上网驱动记录的是网卡原始MAC，更改IP、MAC任意一项都无法上网，并会在中心报警显示，网络管理更加严格。

　　4、对内网每个进行单机限速、由于免疫驱动直接在每台电脑网卡中间层进行管理控制，带宽管理可以细致到每台电脑的内网上传、内网下载、公网上传、公网下载，可谓是最精细的带宽管理了。

　　5、各种管理控制策略以IP分组为单位进行，不同分组不同管理策略，更加适合于公司不同部分的网络管理控制。

　　部署完之后打开系统界面，这个网络电脑尽收眼底，每一个IP的网络访问和拦截信息实时报警。日志管理提供了网络运行信息的日志记录，方便对网络运行状况进行查询。

　　全部电脑装完免疫上网驱动后

　　免疫网络部署完后，通过中心的报警提示，网管把以前对网络有的电脑清理出来进行处理了。两个小时过去了，公司员工都说网络稳定了，比以前明显快了，登陆邮件服务器也正常了，收发邮件也正常了。梁主任看到整个网络尽收眼底，网络稳定了，网速也正常了有些喜出望外，看到解决网络问题的效果后，梁主任直接给了IT外包商现金。

　　在新的网络安全形势下，免疫网络已经起到了不可替代的重要作用，此一时彼一时，致力网络安全，免疫网络要占头功。欣全向的免疫网络解决方案，在免疫网络的专业化、普及化方面做的比较到位，在用户实施的过程中，根据用户的实际解决了企业网络问题。现在看来，解决网络基础安全的棘手问题，防范未来的可能的，提供网络管理优化的有效手段，免疫网络是唯一正确的选择。