北京世纪劲得保健品公司(Beijing Jinde Health Food Co., Ltd)成立于1996年，由香港世纪集团与中国疾病预防控制中心 营养与食品安全所合资创办，是专门从事研究开发生产保健品、药品的现代化企业。

▲

　　北京世纪劲得保健品公司在全国有31家办事处，网络办公信息化显得尤为重要，之前北京总部为了业务发展需要，前后接入了4条宽带，由于没有合适的接入方案，这给负责网络的田工带来了很多棘手的问题：不同的宽带线路只能专线专用，不能综合利用。最常见的问题就是某条线上带宽明显吃紧，而另外的线路上反而空闲很多，总是来回跳接线路一是造成网络中断，二是人为调整总是事后调整，问题总是不断。带宽利用不合理，网络掉线、卡滞问题频繁出现，这使得田工不得不在网上寻求解决方案。

　　通过网上的了解，田工发现现在市场上有很多带宽叠加设备，可以解决线路调配问题，但是真假多WAN混杂，通过对比很多资料，最终联系到了北京欣全向。田工通过电话沟通后得知，欣向的免疫墙路由器不但有非常先进的第四代多WAN带宽叠加功能，更能够解决网络卡滞、掉线的现象，可以从根本上解决企业交换网络上的安全隐患，详细了解了一些功能和参数后，田工决定：买!

　　很快几天后欣向免疫墙路由器设备到位，通过免疫墙路由器的带宽汇聚、负载均衡功能将田工的4条ADSL都接到一起，原来的四个单独的网络变成了统一管理的一个网络。以前有时开发部那边需要上传一些资料时，往往同网段的其他人基本上没法使用网络了，这样的问题非常麻烦。如果上传专门提供一条线路的话，又不方便操作也不太现实。而通过欣向路由器，下面的用户不但在同一网段，方便局域网内的资料共享，而且可以共享使用四条ADSL的总带宽，单条线路带宽资源浪费的现象解决了。

　　有了带宽叠加，大家都可能用到4条线的带宽，带宽管理势在必行，通过欣向免疫墙路由中的智能弹性带宽管理，根据带宽使用率进行动态带宽控制，实现“人少时快，人多时均”的带宽管理效果。这样即便是内网有人大量使用带宽，也不会影响到其他人的使用，充分利用带宽资源的同时，保证了互不影响。

　　当然，欣向免疫墙路由器最核心的是通过免疫网络部署保证局域网交换网络的安全，这样任何内网攻击都不会导致网络掉线、卡滞。为了看一下田工原有网络的健壮情况，在没有部署免疫墙路由器的时候王工运行了一个“骷髅头”洪水攻击软件，另一台内网电脑执行了一个ping www.baidu.com –T 的命令。在洪水攻击运行之前，PING百度一直正常，可是攻击一开始，PING 很快就提示“time out”，网络不通了。而免疫网络正式要解决各种内网攻击，保证网络稳定。

　　在王工的协助下，免疫墙路由器已经连接到内网，并切换到免疫墙模式，完成了免疫网络的部署，通过免疫系统监控可以看到内部电脑的攻击拦截信息，而在右边信息栏中，有主机的详细信息，还能看到当前主机网络流量图表。

▲　　世纪劲得系统监控截图

　　而系统日志记录了历史的内网安全信息，以便随时进行查询，方便了网络问题追溯和分析：

▲　　世纪劲得系统日志截图

　　部署完免疫网络，田工对效果十分满意，问道：“每台电脑都要安装免疫驱动，是不是有点麻烦”。为此，王工专门讲道：“终端电脑没有自我安全管理的能力，发出攻击(攻击其它电脑、攻击交换机、攻击路由器等)导致网络掉线，这正是之前进行攻击演示时原有网络瘫痪的原因之一。现在部署了免疫网络，每个电脑都通过自动安装的方式装上了安全驱动，通过免疫运营中心对接入路由和终端驱动进行联动安全管理，网络就安全稳定了。”

　　免疫驱动不是单独的软件，而是一个网卡安全驱动，打印就要装打印驱动，网络安全就要装免疫驱动。安装了免疫上网驱动，不但有效拦截了网络攻击，而且使公司网络具有了一套真实身份准入系统，免疫网络的各个组件就是网管田工放出去的“岗哨”。这时田工明白了，原来自己以为买的是一台硬件路由器，结果欣向却提供了一整套针对整个网络的安全管理方案，真是意外收获的“大礼包”，难怪以前试过的产品都不行，自己的内网问题需要的不是一台单独的设备，而是“网络问题网络解决”的一整套方案。