决胜千里之外——对网络的远程遥控管理，如身临其境

　　免疫网络可以对网络进行远程遥控管理，这个功能不是普通路由、防火墙那样的远程配置，它是对整个内网运行的管理。它能够对内网中的每一台免疫终端都进行控制，甚至直接封锁某一台终端，不让其上网。远程的遥控使网管员不必死死地守在工作现场，不敢长时间离开。出现网络故障时，尽快恢复网络正常也不再取决于你赶回公司的时间了。

　　明天就可以找老板谈带薪休假，远足马尔代夫、塞班岛什么的。至于公司的网络，随时能管的啊，那边也能上网。有免疫网络了还怕什么?

　　明明白白我的心——评估宽带的使用效率，宽带租赔了吗

　　公司使用电信20M光纤，网络高峰时流量只有6M，网管小王抓住不放，是电信带宽有猫腻还是企业根本用不到这么多?经过确认，小王向公司提交了“关于降低带宽接入成本，同时保证网络质量的分析报告”。

　　看到如此上心的网管，公司领导很是高兴，批准加薪!

　　“不买贵的，只买对的”，企业带宽作为付费资源，一样如此。但如何才能知道多少带宽才是合适，免疫网络带宽分析为企业提供了准确的带宽使用依据。

　　图4、带宽应用的实时显示

　　穿越时间隧道--日志重现网络历史事件

　　“昨天上午我的电脑怎么不能上网，下午就好了，什么问题?”面对领导的旧事重提，网管如何是好?线路问题?有攻击?系统问题?中病毒了?还是……

　　小王却不忙于应付,打开免疫网络日志,搜索特定人员名称…… “9:05分修改IP锁定;10:30分修改IP锁定;10:57分修改IP锁定;14:20分正确IP,访问正常。” 过程很清楚，原来是领导在家里使用的IP和公司规定分配的IP不一样,到公司后非法的IP被封锁,领导尝试修改几次都未填写正确,所以依旧不能上网。下午2点20分修改成了正确IP可以上网了。证据确凿，可以交差了。

　　图5、准确丰富的日志记录

　　免疫网络是内网基础安全和管理的一种形态。北京欣全向公司发明了免疫墙技术后，推出了巡路免疫网络解决方案，实现了免疫网络的应用。这个方案有免疫墙路由器方式的，有免疫墙网关方式的，也有整体方案实施等不同的产品类型。它的技术核心就是通过在接入端路由、终端网卡、网络设备等通信设备上融合进安全的机制，使整个网络可管可控，做到自主防御和自主管理。

　　欣全向免疫方案，不仅能有效地防范ARP攻击、IP欺骗、带宽滥用、暴动式攻击等等网络问题，杜绝掉线、卡滞等故障的发生，对网络进行安全加固。同时，它又是一套强大的网络维护管理工具。

　　有了免疫网络，网管员对网络的管理就从头疼棘手变成了轻松惬意。甚至有的网管员，从一个企业换到另一个企业工作，第一件事就是建议老板把网络改造成免疫网络。因为免疫网络维护管理网络的作用确实很强大、很实用。难怪大量接触过免疫网络的网管员们，对使用免疫网络帮助进行网络的维护管理，已经是欲罢不能了呢。