|
郑州铁路局地处中原，位于全国铁路网中心，与北京铁路局、济南铁路局、西安铁路局、武汉铁路局、上海铁路局及太原铁路局相邻。所辖京广、陇海、焦柳等营业线路和郑州等铁路枢纽纵横交织成网，构成东达沿海、南通两湖、西连秦晋、北接京津的铁路网络；线路贯通河南省，延伸至山西部分地区。而铁路设计院也就承担了这15928.3公里铁路线的维护和设计工作。 随着国家对铁路建设的投资越来越大，重视程度的增加，铁路的建设施工设计任务也越来越重。现在的大型设计图纸都是由电脑完成，通过网络进行传输，网络办公在铁路部门管理保障上越来越重要。然而随着数据的传输越来越大，应用越发复杂，网络访问、接受邮件、使用U盘等等是的铁路设计院的网络掉线，不通出线频率越来越高。一旦断网，整个手头的工作就停了下来，设计图纸没办法上交，图纸打印不了，无奈之下只有重启所有的网络设备暂时解决，但是过一段时间之后问题依旧。 为了解决这个问题，设计院的王老师寻求了各种解决办法，安装防火墙、杀毒软件等等。几乎所有他能想的办法都用了，但是最终还是没能解决这些问题，为此王老师专门来到科技市场寻找解决问题的方法。在这个过程中，王老师在市场遇见了正在欣全向技术工程师何工，并进行了欣全向免疫网络的了解。抱着试试看的态度，王先生把他遇见的问题告诉了何工，何工通过和王先生的沟通，做出了如下分析： 1、内网终端散乱，无法准确管理终端身份。在了解的过程中，王先生连自己的网络中到底有多少台机器都没办法详细的统计，因为移动设备太多，员工经常带着笔记本回家加班，内网终端没有办法进行有效管理； 内网存在大量的安全隐患，内网任何一台电脑都可能因为感染网络病毒，发起网络攻击，造成对网络的影响； 网络运行状况没办法考核，网络管理手段几乎没有，出线网络问题自然也就无从下手； 没有切实有效的带宽管理手段，攻击、下载等都可以随意将网络带宽用尽，导致正常办公无足够可用带宽。 通过何工的详细分析，王老师感到句句点中要害，并寻求有什么好的解决办法，对此何工推荐他使用免疫网络解决方案，何工告诉王老师现在只有免疫网络能够解决他的问题。何工提到，对于郑州市欣全向进行免费上门体验活动，可以试用。何工根据王先生现在的网络环境为他推荐了欣向NuR8266M进行免疫网络的部署。在经销商那拿了设备后何工带着王老师回单位进行欣向免疫网络方案的部署。 1、通过内网一台电脑作为运营服务器，进行运营中心的安装。并进行免疫校验，将免疫驱动安装到每个内网终端，实行控制到网络最末端、深入到协议最底层，彻底从网卡上拦截内网攻击，让网络告别ARP、DDoS等各种内网攻击； 2、运行在终端上的免疫驱动，对每终端进行可信身份检查。免疫上网驱动记录的是网卡原始MAC，更改IP、MAC任意一项都无法上网，并会在监控中心报警显示； 3、监控中心实现了对内网的全面监控、报警。准确显示每个终端的流量使用情况，准确定位网络攻击，以真实的终端身份进行定位报警，方便查找网络根源，准确快速的解决问题； 4、通过欣全向巡路免疫网络解决方案对内网每个成员进行单机限速、并按需求进行上网控制、网页过滤、端口过滤、上网时间控制。另外，可进行QQ、MSN、BT等网络应用控制，起到了辅助行政管理的作用。 在部署的过程中何工给王老师演示了攻击测试，这让王老师很吃惊，在免疫网络部署之前用网上流传的骷髅头进行攻击不到十秒钟，Ping网关严重掉包，掉包率达到98%以上，而部署完免疫网络之后，Ping网关没有任何丢包情况，网络通畅，监控中心直接报告攻击源IP并进行拦截。
王老师看着一条条的攻击拦截报警，看着稳定运行的网络，如释重负，很高兴，非得留何工吃饭，并要何工对他现在的网络环境进行深入了解分析，给个整改建议，看还需要进行哪些调整，帮着把整个单位的网络进行一次统一整改。 |
