大公司只选免疫墙路由器

mfrab001

北京城建大厦总工程部，只选免疫墙路由器

北京城建大厦位于北三环中路—北太平庄桥东北角，属中关村中心区域。103.8 米的建筑高度俯瞰三环，环视金融街、亚奥商圈，优越的地理位置成就了便捷的商务空间。大厦总建筑面积126180平方米，两座27层塔楼、一座16层板楼、一座11层塔楼组成5A智能化绿色健康办公空间，3 万多平方米的商业空间带动了区域的繁荣。总工程部设在23，24，25三层。 北京城建大厦 随着信息化的快速发展，工程部门对于网络的要求也是越来越高。工程网络部的王经理对网络提出了详细的需求，经历了ARP攻击、P2P终结者滥用等等太多的网络问题，王经理坚信只有满足以下要求，公司网络才能让他放心： 1， 内部网络安全是此次网络改造的重点部分，要保障内网的网络安全性和稳定性，同时当网络存在攻击隐患的时候需要路由器做出提示找到攻击源，使得管理员准确了解网络问题原因。 2， 王经理要求必须实施人性化管理，管理到人头，最好能管理到每个终端，将公司员工的电脑和员工姓名通过管理手段关联起来，使得网络管理手段成为公司行政管理的辅助。 3， 公司的部门很多，很精细，不同部门需要使用不同的管理策略，对各部门电脑的网络访问信息和流量要及时查看，攻击要拦截并能准确定位。 4， 对于公司各个部门的流量以及带宽分配做人性化管理，不能像传统管理方式一样太死，太呆板，必须保障每个部门的具体应用。 5， 对于公司员工的上网行为应用还得有一个良好的控制。要求依然是人性化控制，通过设置实现部门间网络访问权限的差异。行为管理必须彻底可靠，不能通过简单的代理设置就绕过！ 6， 公司内部有三台服务器，公司对于外网的网络安全非常重视，必须要保证公司的整个网络不受外网的侵害，保障三台服务器的安全。 免疫墙路由器上网行为管理 对于工程部门王经理提出的要求，欣向的技术工程师和系统集成代理公司的技术人员进行了交流，给出了如下的改造方案，通过欣向免疫墙路由器NuR8558G+进行全面的免疫网络实施，实现对网络的彻底安全管理： 免疫墙路由器系统监控管理 1， 为加强对公司内网的安全管理，采用升级欣向免疫墙路由器方式进行，根据公司的网络规模采用NuR8558G+路由器，NuR8558G+具有5个WAN口，8个千兆LAN口。采用了防雷设计，设备安全性能大幅提高，稳定可靠。 2， 启用NuR8558G+的免疫墙模式，采用全网彻底免疫网络方案实施，公司所有电脑在初次访问网络都会被安装安全免疫驱动，由于免疫驱动通过了微软徽标认证和数字签名，保证了同Windows的完美兼容。 3， 通过免疫墙路由器运营中心免疫安全选项的设置，保证对公司每台电脑的免疫驱动进行安全免疫策略的分发，由于免疫驱动工作在每台内网电脑的网卡驱动层，攻击拦截防护彻底，攻击报警定位准确，彻底告别了以前出现内网虚拟的伪造攻击后，即使有抓包分析能力的网管也无从下手的困境。 4， 通过免疫墙路由器分组管理，结合针对不同分组设定的流量控制、上网行为管理、网页访问控制等，保证了部门间不同的访问差异，实现了不同部门的“按需上网”。 5， 公司原有的防火墙依其较好的外部攻击防护效果，置于欣向路由器WAN口，10M光纤线路接入Cisco pix 515E防火墙作为网络的大门，保证对外部攻击的拦截防护，保护整个局域网的安全和服务器的安全。 欣向免疫墙路由器 公司网络改造完毕后，王经理进行了细致的管理设置。不同的部门，不同的管理策略；详尽细致的内网管理监控，准确及时的攻击拦截报警；详细的带宽分析图，流量信息图……。一个月后当欣向工程师再次和王经理通电话时，得到的是王经理满意的回复：“不错啊，我最大的担心就是内网安全管理问题。现在用了你们欣向的免疫墙路由器，我心里的石头总算落下来了。”