杭州英杰时装有限公司是集服装设计、生产、销售、品牌管理于一体的大型服饰品牌管理企业。公司旗下经营管理与日本イー?ワールド株式会社多位著名设计师共同潜心打造的高端时尚女装“E-WORLD”品牌。
公司业务发展迅速,脆弱不堪的公司内部网络,成了制约公司快速发展的一大瓶颈。汪先生刚刚接手该公司网络维护,为公司的网络现状头痛不已。经过朋友的介绍后了解到欣全向免疫网络解决方案是目前唯一专向解决企业基础网络安全稳定问题的。于是通过baidu、欣全向官网、自己朋友圈等多条途径了解情况,并选择了通过欣向免疫墙路由器NuR8268M进行免疫网络部署,欣全向工程师通过预先了解和上门体验了解了该公司的网络情况:
1、 内网IP管理混乱,随意更改IP导致IP冲突的问题经常出现。
2、 内网病毒攻击频发,轻则网络卡滞,重则路由交换被攻击瘫痪造成全网掉线。
3、 由于没有合适的带宽汇聚手段,公司采用两条外线分别接两台路由器,公司的整体网络被分为两块管理困难。
4、 出现网络不稳定、卡滞和攻击问题时,汪先生没有有效的问题查找手段,拔交换机网线、到各个办公区喊两嗓子,无所适从。
欣向工程师刚到杭州英杰时装有限公司时,正好又有员工找汪先生询问怎么又上不去网了,看来,网络不稳定问题时刻困扰公司。欣向工程师根据公司网络问题和汪先生为该公司做了一个详尽的内网规划拓扑。接入部分通过欣全向第四代多WAN技术和身份绑定技术的多WAN带宽汇聚叠加将公司两条外线合并,网速成倍提高。
部署免疫网络,将路由器切换到免疫墙模式,进行内网主机免疫驱动安装。在系统监控中令人震惊的一幕出现了:系统监控中的报警提示区竟然出现了十多台的报警提示,一些伪造他人电脑IP、MAC身份的电脑被运营中心强制锁定。通过监控中心迅速定位出问题主机后,汪先生对这些主机进行了Ghost。
免疫墙路由器系统监控
IP分组管理,对公司内部主机规划了固定IP,对公司各个部门进行了分组管理。对各部设置了不同的上网带宽限制,并全部起用了免疫安全选项中的ARP欺骗、ARP攻击、IP分片、超大Ping、内网/公网SYN攻击等协议攻击防护。
整个网络方案实施完后,公司上网明显顺畅了,开网页的速度也明显比以前快了,掉线、卡滞也不再出现了。英杰时装公司整体部署完欣全向免疫网络方案后,汪先生表达出了他使用免疫墙路由器的感受:“以前遇到网络问题总是想着增加带宽、升级外网防火墙、换更高处理能力的路由器、升级杀毒软件病毒库等等,现在看来都错了,现在的网络问题就是内网攻击控制问题,所有内网终端的管理问题”。
汪先生看到的免疫网络对终端的彻底控制和管理是显而易见的,而实际上这并不是简单的终端管理,而是欣全向多年研发的免疫墙技术在安全和网络功能融合、全网设备联动、可信接入、深度防御和控制、精细带宽管理、业务感知、全网检测评估等一系列系统技术保障的结果。
目前通过欣全向巡路免疫网络解决方案实施免疫网络的用户已有5万多,在线免疫驱动终端也突破了100万,免疫网络正迅猛发展取代普通网络成为企业网络不可或缺的网络安全解决手段。