免疫网络方案稳固公司企业级网络应用

    随着对信息化程度要求的提高，很多企业已广泛使用VOIP系统、OA系统、ERP系统等，而这些高端应用运行于传统的组网方案中，使得网页无法顺畅打开，VOIP无法做到语音清晰连贯、OA系统时常短暂失效、视频难以建立连接等问题频发，重要信息轻易泄露，严重时整个网络掉下线，严重影响了工作，甚至给 企业带来巨大的业务损失。

　　广州众恒光电科技有限公司是广州一家比较大的LED灯具生产厂商，主要以网络的形式接订单。公司在不断的发展过程中，企业内部的信息化建设也在不断进行。公司网络相继实施了ERP系统、OA办公系统。随着网络应用的不断增加，原有的普通网络已经不能支撑企业的这些信息化应用，网络管理难度进一步加大，严重影响了公司业务的正常运转。

一、网络问题

　　公司网络时常出现上网慢、掉线、卡滞，财务系统、订单系统登录不正常的问题。公司已经部署了企业级防火墙和网络版杀毒软件，但网络问题迟迟不能解决严重影响到了公司的正常工作，带来了不小业务损失：

　　1、管理系统不稳定，OA办公系统、ERP财务系统登陆不正常，时断时连；

　　2、怀疑内网常有网络攻击堵塞网络，时常整网断线、卡滞；

　　3、员工私自更改IP，导致网络管理无序，出现内网问题排查困难；

　　4、网络访问应用混乱，网络办公效率低下，可能存在带宽管理不当；

二、解决方案

　　公司刘经理在网上找解决方案，找到了欣全向，很快联系欣全向工程师咨询，抱着尝试的态度为其公司实施了专项内网基础安全的巡路免疫网络解决方案，由于通过免疫墙路由器进行免疫网络推广的方式使得企业通过购买一台路由器就获赠了实施免疫网络的相关组件，性价比极高，广州众恒光电科技有限公司也就选择了通过免疫墙路由器升级部署免疫运营中心的方式升级免疫网络。在欣全向厂家技术工程师的协助下进行了免疫网络解决方案的实施，原有的网络掉线问题如ERP系统下单失败问题、财务系统连接不上的问题都得到了解决。

    1、通过内网一台电脑作为运营服务器，进行安全策略的设置，实行对每一台电脑安装免疫上网驱动，实行控制到网络最末端、深入到协议最底层，彻底从网卡上拦截内网攻击，让网络告别ARP攻击、DDos等各种内网攻击。

　　2、运营中心还针对内网全面进行监控、报警。有效地控制内外网流量，准确定位网络问题，直接显示网络问题，方便查找网络根源，以最快的速度解决问题。

　　3、通过对终端的强制安装上网驱动，对每个网卡的强制绑定，免疫上网驱动记录绑定的是网卡原始MAC，更改IP、MAC任意一项都无法上网。

　　4、通过免疫网络解决方案中的硬件设备对内网每个成员进行单机限速、上网行为管理有效禁止QQ、BT、MSN、QQ游戏等，有效控制部分人上网、按需求上网、网页过滤、端口过滤、上网时间控制。另外，不同的分组针对其不同部门实施不同策略。

　　该公司网络负责人刘经理在欣向工程师的指导下，实施免疫网络解决方案后，顿时刘经理惊呆了，在运营中心的系统监控里看到诸多的试图乱改IP报警，还有诸多的ARP病毒攻击。

实施免疫网络解决方案后的效果

免疫系统监控

    在欣向工程师的帮助下，进行了网络规范，设置固定IP，强制规范。一方面给员工说明擅自更改IP的严重性，另一方面通过管理中心的IP、MAC管理对身份进行管理，网络没有出现以前那种上网卡、掉线，ERP财务系统登陆不稳定，网络断线的现象没了。

　　以太网有协议漏洞，不擅长管理，这是网络问题频发的根源。而很多内网攻击在网络底层进行，普通的网络管理方式无法涉及内网二层协议攻击。而免疫网络通过免疫墙技术解决了以太网协议漏洞问题，具有网络和安全功能的融合、全网设备联动、可信接入、深度防御和控制、精细带宽管理、业务感知、全网检测评估的特征。

　　免疫墙技术研究的是如何填补以太网协议的先天漏洞、如何对业务进行规范化、策略化管理、全网联动、群防群控的“网络问题网络解决”发式。免疫网络管理实现了拓展到网络的最末端，深入到协议的最底层、盘查到外网的出入口、总览到内网的最全貌，通过网络本身对网络攻击全面抵御和预防管理，加之对业务的完善管理，使网络可控、可管、可防、可观。运用巡路免疫网络解决方案轻松地将一个普通网络打造为稳定、安全的免疫网络。