浙江省玉环普天单向器有限公司是一家专业生产单向器的制造企业。玉环普天生产的各种系列汽车单向器销售量在2005年至2007年位居国内同行业第一名。年生产单向器700万只,现已成长为国内汽车单向离合器龙头制造商。
该公司现有120台电脑,全面实现了信息化生产。但是网络问题成了该公司信息化建设的一大难题:
1、 内网病毒攻击严重,经常出现网络掉线、网速卡的现象,电脑上安装的杀毒软件、单机防火墙没有作用,公司的经营生产受到严重影响;
2、 需要分别对行政部、营销部、财务部、生产部等部门进行上网权限控制,原来是在路由器上通过控制终端电脑IP地址的方式进行上网权限控制,但是不允许上网的部门经常通过修改IP地址、MAC地址获取上网权限,并且造成IP冲突,影响正常工作的进行;
3、 带宽管理不彻底,原来通过以IP身份、数据上传到路由器再进行处理的普通方案,带宽限制不彻底;员工大量下载抢占带宽,出现网络很卡、网页打不开的现象;
4、 实现不了对内网的实时监控和管理,网络问题很难定位,每次都要费时费力的整网排查,给公司网管的工作带来很大困难;
解决网络问题刻不容缓!该公司的网络设备供应商周总多方查找资料、询问周围的经销商朋友,了解到欣向免疫网络解决方案,决定采用欣向免疫墙路由器NuR8266M进行免疫网络的部署。
通过在内网安装一台运营服务器,进行免疫安全策略的设置。终端电脑安装免疫上网驱动,填补了以太网协议漏洞,从源头上彻底拦截了内网中的ARP攻击、DDoS攻击、IP分片等网络攻击,从而解决内网病毒攻击造成的掉线、网速卡等问题。
将各部门的电脑进行分组,针对分组进行相应上网权限的设置。免疫上网驱动能够锁定终端电脑真实的IP地址和MAC地址,进行看守式绑定。不允许上网的电脑如果想通过改动IP、MAC地址获取上网权限的话,就会被锁定,并会在监控中心报警显示,从根本上解决了私改IP、MAC地址和IP冲突的难题。
▲
针对不同的部门进行上网权限的控制
免疫墙路由器采用驱动级的带宽管理方式,能够从每台电脑的网卡上进行带宽管理,针对不同部门的办公需求,对内、外网的上传、下载带宽分别进行了合理设置。彻底解决了传统路由器运行带宽管理时产生的滞后性、超负荷、带宽控制不彻底等先天不足。
在免疫网络的监控中心,实时显示整个网络的情况,包括每台电脑的网络流量情况、网络病毒攻击情况等,准确定位攻击源。全面的内网管理监控、图表统计和日志记录,方便网管的网络维护与管理。
▲
免疫网络的监控中心
欣向免疫网络部署之后,经过一个星期的测试,经销商周总和网管王先生惊奇的发现网络变的很稳定,没有再出现掉线、网速卡的情况,对于各部门上网权限的控制也很彻底,在监控界面中清楚的看到每台电脑的网络情况,哪台电脑出了问题能够准确定位进行解决。网络问题得到彻底解决,网络稳定流畅,公司网管王先生欣喜的说:“免疫网络,很好很强大”。