正在阅读：拦截攻击源头 山东深蓝机器公司网络方案拦截攻击源头 山东深蓝机器公司网络方案

　　山东深蓝机器有限公司是从事缠绕机及物流自动化设备的研究、开发、生产和销售的专业企业。公司坐落于山东省济南市高新技术开发区，是国内集项目缠绕机设计与制造为一体，提供各类缠绕机,物流成套输送设备的知名企业。

　　最近由于其公司业务发展迅速，公司对于网络应用的增多以及对于本公司信息安全重视程度越来越大。原来网络时常出现的卡滞、掉线、国外客户邮件接收很慢甚至出现接收不下来的情况已经不能接受。

　　山东深蓝机器有限公司的萧经理也苦无办法，通过经销商找到了北京欣全向。北京欣全向孙工通过了解他们网络情况，介绍欣全向免疫网络解决方案的技术解决办法和功能。萧经理听完觉得很有道理，决定通过免疫墙路由器NuR8115M来进行免疫网络的实施。

　　孙工按照约定来到了山东深蓝机器有限公司进行免疫网络实施部署的上门体验。通过详细了解其公司的网络拓扑图结构，孙工与萧经理制定了具体的免疫网络方案实施：

　　在一台服务器电脑安装运营中心，进行免疫安全策略的设置。进行对每台PC进行免疫驱动的安装工作，通过免疫上网驱动安装，从源头网卡彻底拦截了内网中的ARP攻击、DDoS攻击、IP分片等网络攻击，从而解决网络协议攻击对于网络造成的影响。

山东深蓝机器有限公司分组策略

　　按照部门进行IP规划进行实名制管理，并对不同部门进行网络管理策略制定，对每台电脑进行详细的带宽管理：内网上传、内网下载、公网上传、公网下载等设置。由于免疫网络基于网卡物理MAC进行身份识别，对每个网卡进行身份管理，彻底杜绝肆意篡改IP和MAC地址。杜绝了因带宽滥用导致的网络卡滞、邮件收发很慢甚至发布出去的问题。

山东深蓝机器有限公司分组设置

　　针对产品设计部门的进行单独VLAN划分，让组内电脑只能与内部ERP服务器系统进行通信而与其他部门不能通信。最大程度保证设计资料网络信息安全不被泄露。

山东深蓝机器有限公司VLAN设置

　　登录运营服务器的监控中心，可以对全网各部门的电脑的网络运行和网络行为进行全面监控、报警。做到直接显示网络问题，方便查找网络根源，并且对网络攻击和问题准确定位。

山东深蓝机器有限公司监控中心

　　欣全向免疫网络的部署完后，萧经理发现整个网络运行正常，网页打开以及邮件接收都较之前快多了，而且真正做到可视化的网络管理。由于欣全向免疫网络解决方案解决了以太网协议存在的先天漏洞、不擅长管理这两大弊端，所以彻底解决了当前企业普遍遇到的网络掉线，卡滞的问题。萧经理通过一段时间网络运行的观察，看到整个网络尽收眼底，网络稳定了松了一口气说：“这样的网络真的挺不错！”