正在阅读：网络要安全 免疫墙路由器教育网应用实例网络要安全 免疫墙路由器教育网应用实例

背景介绍：

　　上海市彭顺中学创建于1962年,是一所九年义务制的特殊教育学校.专门从事针对全区范围内的问题学生的教育调适工作。学校教职员工享受政府的15%的特殊教育津贴。

　　学校教学设施齐全,教育理念先进.学校多次获得全国青少年犯罪研究先进集体,上海市青少年保护先进集体,上海市教育科学院首届学校教科研成果一等奖,上海市德育先进集体,闸北区文明单位,闸北区德育师范校,闸北区青少年保护先进集体等荣誉。

上海市彭顺中学校园一角

网络现状：

　　伴随学校的发展，对网络信息化管理将有更高的要求，各种应用都需建立在安全、稳定的校园网之上。即时通讯、视频点播、视频聊天、影视下载等应用产生了大流量的数据传输，导致网络应用复杂；同时网络安全也面临新的挑战：如今网络攻击和信息窃取已不需要高深的技巧，这加剧了病毒的更新和网络攻击的泛滥。管理员工作繁重的同时，又无法及时的解决问题，为之而苦恼。校园网络常常遇到以下问题：瞬间掉线或大面积断网、带宽滥用、网速奇慢、网络病毒泛滥、攻击频繁、网络问题难定位、难解决…

　　该学校计算机老师甘老师通过对上海市场以及周边地区的多个品牌的路由器多方研究调查，在进行了一一对比后，决定采用欣向NuR8268M作为该学校网络的核心。

解决方案：

欣向免疫墙路由器解决方案

1、免疫驱动安全管理，网络管理深入终端。

　　免疫墙路由器对内网任何一个电脑进行网络访问时，都自动的在电脑上安装了免疫驱动，免疫上网驱动自动安装到每一台终端，对没有安装免疫上网驱动的终端进行阻止网络访问。从而保证了全面的网络管理，严密防护没有死角。对每一个IP进行时间段、流量、控制和报警策略进行精细化控制，约束某个分组或终端按指定的时间段、以指定的最大流量上网。

2、 彻底杜绝ARP等攻击，保证内网绝对安全。

　　免疫驱动由于安装到了内部所有电脑上，免疫驱动独有的网络攻击控制可以防止ARP攻击、洪水包、TCP/SYN、IP分片、DDoS等病毒对网络的破坏，避免路由、交换等网络设备因为攻击而系统崩溃，酿成网络灾难。

　　对于ARP攻击，免疫驱动彻底杜绝ARP攻击及7种变种，通过路由ARP先天免疫和终端看守式绑定并拦截ARP攻击数据的技术，保护银行密码、QQ、MSN、游戏等重要帐号不被ARP欺骗盗走。

　　网络病毒它可以通过不经意的网络访问侵入到个人电脑，然后发出网络攻击数据，防不胜防；另一个是网内终端用户无节制的下载，造成带宽的滥用，影响整个网络的顺畅运行。因此，现在的企业网络普遍发生掉线、卡滞、被盗号、难管理、效率低下的故障。免疫驱动的网络攻击控制不同于杀毒软件、防毒墙，它的作用是提高网络免疫力，在接触到病毒和攻击时，制止他们的发作。

3、丰富的监控管理信息，准确把握网络最全貌

　　安装在服务器上的监控中心，可以对每一个IP的内外网流量、攻击发生、防护策略等信息进行实时监控。通过监控中心，可以瞬间调整并分发控制策略，不必抓包查障，全网尽在掌握。

4、第四代多WAN技术融合身份绑定，真正负载均衡

　　在做到带宽叠加充分利用带宽的同时，支持一网多线——网通走网通，电信走电信。自动选择最快路径，加速访问。解决不用运营商之间互访瓶颈问题。

　　领先的三种负载均衡技术配以第四代多WAN身份绑定策略，实现了真正的带宽汇聚叠加，网络加速效果明显。

5、底层安全兼顾上网行为管理功能，更加适合校园网络

　　规范上网行为，杜绝了访问与学习和工作无关网站的可能，提高了老师的办公效率和学生的学习效率；屏蔽QQ、MSN等即时通讯软件，避免了校外不良网络行为的引诱；分配带宽流量，限制BT等P2P下载软件的使用，节省了带宽资源，以有效利用互联网带宽。

效果反馈：

欣向免疫墙路由器

　　上海市彭顺中学使用欣向NuR8268M一个多月时间内，网络一直处于良好的运行状态，高效地网络使用效果受到广大师生的一致好评。对于免疫墙路由器的出色性能、安全稳定性、强大的内网管理及流量控制功能，从事网络管理多年的甘老师赞不绝口。