【IT168 资讯】“郭主任您好！我们是欣全向的厂家技术人员，您够买了我们公司的免疫墙路由器，我们现在有免费上门体验的活动。”欣全向工程师孙工电话里说道。 “我们自己懂网络技术，应该可以自己弄，我们要是不会给你们电话吧！谢谢啊！”电话另一端郭主任回答到。“郭主任您购买的免疫墙路由器不是一个单纯的路由器，它是保证内网基础安全和管理的免疫网络解决方案.

    路由器的配置我相信凭您网络技术能力肯定可以配置好，但是免疫网络方案的实施有我们的技术根据您的网络环境进行指导部署能更高的达到更好的安全管理效果，这样，我们跟您一块看一下您的网络组成，一块合理的给你规划一下网络，并且将免疫网络解决方案更好的实施起来，更好保证您网络的安全稳定的运行。”孙工说道。听孙工这么说，郭主任说道：“那你们来吧，我们是章丘是环保局，我们地址在章丘是新市政府大楼。”就这样欣全向厂商的孙工像往常一样，开始了一个新用户--章丘市环保局的上门体验活动。

    章丘的环境保护工作从1974年即“三废”办公室开始起步；1977年6月经县政府批准建立了章丘县环境保护办公室，为副局级行政单位；1984年机构改革，环办合并为建委领导； 1990年10月成立了章丘县环境保护局，为正局级行政单位,负责全市环境保护工作的政府机构，现有 23个科室站所。

    来到了章丘环保局后郭主任为欣全向的孙工介绍到：“我们这边新搬到办公大楼，办公网络是新组建的。因为我们老的办公楼的网络以前用的是一个H3C的路由器，频繁出现打开网页慢、掉线，网速时快时慢等等问题，并且让比较头痛的是不能对环保局的网络资源和IP管理做到有效的掌控。所以这次够买路由器才想买一个能做安全和管理的路由器。现在我们网络有一条百兆光纤接入，有一台48口的D-LINK交换机，网内目前有40多台机器要上网。”听到郭主任说完欣全向孙工说到：“现在您网络出问题的原因很多不是在于网络设备的高级低级，也不在于防火墙、杀毒软件的实施，而根源是在于我们用的以太网协议存在先天漏洞、不擅长管理两大弊端。而且网络问题80%是内网引起的，这是造成你前边网络问题的主要原因。”

    郭主任听孙工说完有一些醒悟的说到：“怪不得他们以前单位以及其他的政府单位大多设备上了很高端，而且像防火墙、上网行为等安全设备都上了还普遍存在那些的问题。”

    欣全向孙工为郭主任讲解了免疫墙路由器在章丘环保局的网络实施手段，实际上是要给环保局网络加入免疫墙技术，进行网络基础安全保障管理，达到保障网络稳定的目的。免疫墙路由器的免疫网络升级实施手段体现在网关接入部分、免疫安全驱动、内网安全策略、免疫安全协议、免疫运营中心、免疫监控中心等各个组成部分上。总的来讲是以下的主要技术手段来实现郭主任对于网络建设的要求：

    1、通过欣向具备网络安全功能的接入网关设备，如ARP先天免疫、内网防火墙、滤窗技术等让章丘市环保局的网络设备的安全性大幅提高，稳定可靠。

    2、通过强制安装终端免疫驱动，在网络的末端节点进行部署和免疫墙路由器运营中心免疫安全选项的设置，保证对单位网络中每个节点进行部署以及对免疫驱动进行安全免疫策略的分发，由于免疫驱动工作在每台内网电脑的网卡驱动层，攻击拦截防护彻底，攻击报警定位准确，彻底告别了以前出现内网虚拟的伪造攻击。。解决并保证章丘环保局因为网络协议攻击造成的网页慢、掉线，网速时快时慢等问题，并且最彻底的保证内网信息安全。

    3、通过免疫墙路由器分组管理，结合针对不同分组设定的成员IP管理、流量控制、上网行为管理、网页访问控制等，保证了部门间不同的访问差异，实现了不同部门的“按需上网”。彻底解决赵主任担心的网内不能有效管理的问题，例如，私改IP、克隆地址、以及无法对网内电脑进行管理的问题。让郭主任不再为他们网络资源以及ip管理而头痛了！

    4、通过对全网安全策略组合的综合设置、预定和学习，实现了主动防御，对已知和未知的攻击行为起到抑制、干预，阻止其发作的作用。让其网络对于未知攻击能具备更强的抵抗能力。

    5、最关键让章丘市的网络做到了：内网安全和管理协议将接入网关、服务器、终端驱动等各部分网络设备和安全功能，构成一个完整的体系，实现了全网设备联动。

    通过免疫墙路由器的实施，使章丘环保局网络中的每一个节点都具备了安全功能，并进行了自主安全防护的联动，整个网络都通过免疫网络解决方案的实施为网络的安全稳定进行联动防护，并为网络管理者提供了有效的网络治理优化手段，实时掌控网络运行状态。

    监控中心的截图：

免疫监控中心

    习惯了传统网络问题解决方式的环保局郭主任通过这次上门体验看到了效果以后有一些兴奋的说了一句话：“没想到只想买一个专业的路由器，却给我一个意想不到的效果！值了！！！”

    欣全向孙工最后介绍到：免疫墙路由器只是欣全向公司推广免疫网络的方式，让广大中小企业通过购买一台路由器就能接触到免疫墙技术，很多企业用户都是通过欣向路由器间接了解到自己需要的不是更换高性能路由而实际上需要的是免疫网络解决方案。伴随着专项性更强的巡路免疫网络解决方案核心方案和集成方案的上市，免疫网络解决方案将会使企业免疫网络的实施更加稳定、完整和专业。