北京城建大厦
1，
内部网络安全是此次网络改造的重点部分，要保障内网的网络安全性和稳定性，同时当网络存在攻击隐患的时候需要路由器做出提示找到攻击源，使得管理员准确了解网络问题原因。
2，
王经理要求必须实施人性化管理，管理到人头，最好能管理到每个终端，将公司员工的电脑和员工姓名通过管理手段关联起来，使得网络管理手段成为公司行政管理的辅助。
3，
公司的部门很多，很精细，不同部门需要使用不同的管理策略，对各部门电脑的网络访问信息和流量要及时查看，攻击要拦截并能准确定位。
4，
对于公司各个部门的流量以及带宽分配做人性化管理，不能像传统管理方式一样太死，太呆板，必须保障每个部门的具体应用。
5，
对于公司员工的上网行为应用还得有一个良好的控制。要求依然是人性化控制，通过设置实现部门间网络访问权限的差异。行为管理必须彻底可靠，不能通过简单的代理设置就绕过！
6，
公司内部有三台服务器，公司对于外网的网络安全非常重视，必须要保证公司的整个网络不受外网的侵害，保障三台服务器的安全。
免疫墙路由器上网行为管理
免疫墙路由器系统监控管理
为加强对公司内网的安全管理，采用升级欣向免疫墙路由器方式进行，根据公司的网络规模采用NuR8558G+路由器，NuR8558G+具有5个WAN口，8个千兆LAN口。采用了防雷设计，设备安全性能大幅提高，稳定可靠。
2，
启用NuR8558G+的免疫墙模式，采用全网彻底免疫网络方案实施，公司所有电脑在初次访问网络都会被安装安全免疫驱动，由于免疫驱动通过了微软徽标认证和数字签名，保证了同Windows的完美兼容。
3，
通过免疫墙路由器运营中心免疫安全选项的设置，保证对公司每台电脑的免疫驱动进行安全免疫策略的分发，由于免疫驱动工作在每台内网电脑的网卡驱动层，攻击拦截防护彻底，攻击报警定位准确，彻底告别了以前出现内网虚拟的伪造攻击后，即使有抓包分析能力的网管也无从下手的困境。
4，
通过免疫墙路由器分组管理，结合针对不同分组设定的流量控制、上网行为管理、网页访问控制等，保证了部门间不同的访问差异，实现了不同部门的“按需上网”。
5，
公司原有的防火墙依其较好的外部攻击防护效果，置于欣向路由器WAN口，10M光纤线路接入Cisco pix 515E防火墙作为网络的大门，保证对外部攻击的拦截防护，保护整个局域网的安全和服务器的安全。
欣向免疫墙路由器