防火墙免疫墙NuR8268M走进广州旅行社

    如今网络已经走进了广大中小企业，成为社会经济发展的核心因素，信息化已成为当今世界潮流。可以说，信息化程度已成为衡量一个国家现代化水平和综合国力强弱的重要标志。企业经营的拓展对网络使用的依存度越来越高。

案列：

    和平国际旅行社是广州一家知名的旅行社，随着业务的发展，其对网络的依赖性也越来越严重，但是其内网安全问题、稳定问题一直是他们无法摆脱的阴影。掉线、卡滞、······

    和平国际旅行社采用多条ADSL接入的方式，希望能实现带宽叠加的效果，一条4M的ADSL、2条2M的ADSL，2台核心交换机、二级交换机和Hub内网共约120台主机，硬件防火墙。正如之前提到，当前的网络结构使网络问题频发，多线接入并没有带来期望的网速增加。

    硬件防火墙作为传统的网络安全防护设备，已不能解决日益频发的网络掉线和卡滞问题，这是因为防火墙（FireWall）是一种隔离控制技术，在某个机构的网络和不安全的网络（如Internet）之间设置屏障，阻止对信息资源的非法访问，也可以使用防火墙阻止专利信息从企业的网络上被非法输出。防火墙是一种被动防卫技术，由于它假设了网络的边界和服务，因此对内部的非法访问难以有效地控制，因此，防火墙最适合于相对独立的与外部网络互连途径有限、网络服务种类相对集中的单一网络。

    而当前普通出现的网络问题多是由于内网攻击导致，内网安全管理成为解决当前万国问题的重中之重。ARP攻击、DOS攻击、洪水攻击、卡滞、掉线、BT下载等一系列的内网安全问题暴露无遗。一些网络管理工作人员对此束手无策，叫苦连天。

     经过网上查找、电话咨询，旅行社准备使用欣向NuR8268M免疫墙路由器解决原有的网络问题，使用免疫墙路由器主要是基于以下原因：

    融合身份绑定的第四代多WAN技术，带宽汇聚成倍提速，不同于IP均衡的“假多WAN”， 采用欣向内外网双向滤窗防火墙；防范108种网络病毒攻击；彻底杜绝7种ARP及变种;；实时显示每台PC流量并对异常网络访问进行告警；升级可封堵QQ、MSN等聊天工具、封锁BT等P2P下载，时刻保证网络畅通；支持远程全网监控，IP分组管理享受不同权限。

实记：

    刚到和平国旅的时候，看上去他们对欣向免疫墙路由器仅持有新奇的态度，在做过一番了解之后（在了解沟通的这一个小时之内他们内网掉线5次），工作人员开始了对网络的分析并安装欣向路由器，经过路由器基础上网参数配置、安装运营中心、切换成免疫墙模式、安装免疫驱动、设定免疫安全策略等工作后，我们通过运营服务器上观察到内网的攻击如下图所示：

免疫墙路由器安全管理

    试想，在这样的环境下，如不进行彻底的攻击控制，网络的安全性、稳定性从何谈起呢？

    除了内网攻击的彻底解决，欣向工程师还进行了带宽叠加的测试：迅雷下载测试发现每秒下载达790K以上。

后记：

广州和平国旅网络管理员选择欣向的理由：

1、配置简单：全图形化操作，避免了繁琐的命令。

2、方便管理控制：不用借助于网络管理软件，直接在运营服务器上可以透明的监控。

3、QOS设置、精确的流量控制：解决BT下载等这一类型的顽固性问题。

4、彻底杜绝ARP攻击：从用户终端进行控制。

5、真正的带宽叠加：上网速度成倍增加。