|
杭州萧山雀缘机电厂创建于2004年，是集全自动麻将机开发、生产、销售于一体的综合性企业，企业通过了ISO9001：2000质量管理体系认证，销售网点遍布全国20多个省市，特许专营店300多家，雀缘系列全自动麻将桌以精湛的品质、一流的服务更是得到了广大客户的广泛赞誉。 随着公司有业务的不断增加，员工越发不能承受公司网速慢的现状。为公司维护网络的廖先生也为想了很多的办法。增加了一条带宽，对内网电脑进行了限速等，但是网速慢的情况也一直没有得到解决。 廖先生在无奈之下多方寻访解决方案，偶然间在网络上了解到欣全向公司的免疫网络解决方案可以解决问题。在咨询完欣向厂家的工程师，确定方案可行后，廖先生决定通过免疫墙路由器NuR8141进行免疫网络部署。廖先生拿到设备后，欣向厂家工程师首先详细咨询企业网络所存在问题，然后帮助廖先生部署了免疫网络解决方案。
部署完方案之后，根据免疫监控中心对当前网络运行的报警和处理，进一步印证了之前欣向工程师对机电厂网络问题的分析： 网络中的很多上网终端处于抢带宽的情况，免疫网络终端带宽管理很好解决了这一问题； 在监控界面可以看到很多的主机在大量上传和下载，我们顺着IP找过去有的电脑是有意在用迅雷下载，部分电脑则是系统启动就默认有迅雷、暴风影音等，造成大量的上传，这些主机的员工称自己都不知道自己的电脑在大量上传。 内网攻击很严重，特别是ARP攻击，监控中心频繁报警拦截ARP攻击； 在监控界面的日志描述区域发现很多电脑在发ARP欺骗包，虽然已被处理，不会对网络造成影响了，但网管通过定位出主机后对其进行了杀毒无效后决定对其重做系统。 网络整体带宽使用有了很好的检测评估手段，以此可以进行网络使用状况的评估； 这样，就使得网管人员对网络带宽使用状况有所了解，避免了之前公司网络维护人员由于缺乏网络管理工具，不能够了解全网信息，出现网络问题就猜测是否增加带宽，增加多少并无目的，增加后效果如何也不了解得问题。 带宽显示内网同时使用两条宽带，真正的实现了多WAN带宽叠加； 通过实际单台电脑下载，在不限速的情况下，一台电脑可以使用到两条线的带宽，带宽叠加得以真正实现（4M+4M=8M），增加的带宽为企业网络提速贡献了力量。 通过免疫网络的部署，解决了企业原有的网络问题，网络访问速度大大提高。廖先生对免疫网络方案部署后的效果很是满意：“现在打开网页、收发邮件比以前顺畅多了！” 目前企业信息网络问题频出的原因，很多并不在于网络设备的高级低级，不在于防火墙、杀毒软件等手段的实施。机电厂就是这样，问题的根源就在于以太网协议存在的先天漏洞，不擅长管理这两大不断。免疫网络通过在网络传输设备中融合安全机制，让网络中每一个关键部件都具有安全功能并相互呼应，从而对企业网络基础架构进行全面安全加固，弥补以太网协议漏洞，这是应对大多数网络安全问题最根本的方法。 |
