|
象山县职业高级中学坐落于环境优美、现代教育设施设备齐全的教育园区内。在部署免疫网络之前，象山职高的网络环境很是混乱无章：掉线、卡滞、IP地址冲突更是家常便饭，管理网络的张老师对此很是头疼。于是通过上网搜索，希望看到这些问题有没有什么好的办法。通过搜索得知了欣全向的免疫墙技术，也看到了很多使用者的切身体会，于是马上联系了欣全向宁波办事处。 通过电话，欣全向的杨工了解了对方的网络结构，主要网络应用和网络现状，决定选用巡路集成化网关IMG958G+为象山职高部署免疫网络。 巡路免疫网络集成化方案是以低成本实现免疫网络的方法，一般应用于小型的网络环境。它适用于投资少、兼顾接入性能和安全管理需求的场合。解决当前中小企业普遍遇到的网络掉线，卡滞问题，杜绝由于以太网协议漏洞、内网攻击、管理不善等内网安全隐患导致的网络问题，确保内网基础安全。实施部署免疫网络集成方案可以将一个普通网络升级为具有安全、网络功能融合、全网设备联动、可信接入、深度防御和控制、精细带宽管理、业务感知、全网监测评估等主要特征的免疫网络。起到解决现有网络卡滞、掉线的不安全问题、防范未来的威胁，从底层进行安全加固并提供对网络治理优化的有效手段的作用。 在杨工的协助下，张老师完成了IMG958G+的部署，进行局域网交换网络的安全加固。通过在网关上进行免疫安全策略设置，对内网中的主机实行限速、强制IP/MAC地址绑定、设定对ARP、DDOS、IP分片等的攻击拦截。内网主机被设定为强制安装免疫上网驱动，使整个局域网各个组成部分均具备安全能力，填补了以太网通信协议漏洞，解决了内网主机之间的网络底层安全，使得混乱的网络环境得到了整治。
巡路免疫墙网关部署完成后，在日志报警界面中不时的报警提示IP欺骗、内网攻击的拦截报警信息。系统监控界面中，可以清晰的看到内网中每个主机的上传、下载、每台主机的链接数量是多少等等。这样一来，对整个网络的管理更加容易，减轻了维护网络的负担。
张老师看着部署完免疫网络后的系统监控界面，表示十分满意：“这样管理的话，一目了然，真的是很方便。而且以后底下的人也不能再私自改IP了，这样整个网络就更好管理了，真的很不错！” |
