|
国电福建电力有限公司是中国国电集团公司在福建省组建的全资省级子公司，福建公司注册资本金为人民币3000万元，主要从事电源、热源、煤炭、水资源等开发、投资、建设、经营和管理，组织电力、热力生产和销售等业务。 随着业务量增长，集团相继增加了网络短信平台、视频会议等业务，而问题也多了起来，原有网络已不堪重负，网络经常出现掉线的现象，视频会议也常出现卡滞模糊。负责国电福建有限公司IT维护的徐工，也纳闷:“我们用的是思科千兆核心交换，在上面划分VLAN进行网络逻辑隔离，采用思科防火墙VPN专线到集团总部。内网电脑的网络访问也采用了行为管理控制，经深信服上网行为防火墙10M光纤接入因特网。公司内部也部署瑞星正版网络杀毒软件……” 就这样“豪华”的配置，网络居然还不稳定？徐工实在没办法，不知道问题到底出在了哪，但实际情况说明网络的管理上还是有“漏洞”，于是开始了网络上的“遍访”，在不断的相似问题了解、分析、查看、对比等过程后，欣全向的免疫网络解决方案被发掘出来，通过在网上搜索发现以太网协议漏洞和不擅长管理的漏洞是除免疫网络外现有设备和方案不涉及的。于是联系了北京欣全向，向欣全向技术工程师咨询方案的一些详细技术问题。并约定了欣全向福州办事处技术工程师到公司现场进行问题查找和解决。 欣全向工程师到现场并没着急部署免疫网络解决方案，而是和徐工一起到现场仔细分析问题根源： 局域网存在ARP欺骗、ARP攻击数据，由于攻击数据很频繁，导致各种ARP绑定工具初始错误网关MAC，网络通讯受到影响，局域网内部IP冲突时有发生； 网络资源抢占情况严重，使用P2P软件下载（迅雷，电驴，风行等）占用带宽严重，控制手段缺乏； 杀毒软件无法控制网络数据攻击，局域网间协议攻击较多，在内部发送垃圾数据包，影像正常数据，协议攻击中毒方式（访问网页、收邮件、聊天下载、移动笔记本、插U盘等等）； 采用动态分配IP地址，查找问题时，无法及时定位故障计算机。 听了欣全向工程师的以上分析，徐工不住的点头，迫不及待的想马上换上解决。而以上内网协议漏洞和安全问题的解决正是欣全向免疫网络解决方案的特长，免疫网络实现了从网络接入部分到内部上网终端，到网络通讯过程的全面安全管理控制。通过对用户网络固定IP转化、免疫网络部署、策略制定、带宽管理等的设置部署，免疫网络开始在电力公司服役。通过欣全向免疫网络特有的监控界面显示出的内网攻击报警和拦截处理信息，使徐工不断点头：“这免疫墙技术太牛了，不紧能防，还能主动控制。”
方案部署完了，网络得到明显改善，国电福建有限公司职员开玩笑说，怎么下午网络快这么多呢，也不断线了。徐工笑笑说，以后会更稳定。 |
