网络通信 频道

英雄的名字叫RG-S2126

    【IT168 报道】“亲爱的,你慢慢飞,小心前面带刺的玫瑰……”

    网管员小张轻松地哼着当下正流行的歌曲《两只蝴蝶》,眼睛看着显示器上稳定的网络流量统计表,“嗯,今天又过去了,嘿嘿,这个月日子好过了”,因为这个月老板要对小张在上个月出色的工作表现提出奖金鼓励了,得意啊。

    不过几个月前的小张可不像现在这么轻松。他所在的是一家从事外贸的大型企业,员工人数超过千人,从去年开始,由于网络病毒造成网络不通、网速变慢的问题频频发生,每天都有不少员工打电话要求他解决问题,弄得他一天到晚忙个不停。技术档案部的人还私下跟他说,有些员工离职后,档案部的一些重要资料就莫名其妙的丟了,是不是有人盗取公司资料也无从查证。

    那段时间,小张一直愁眉苦脸的,不仅因为工作压力变大,更重要的是,小张觉得自己作为网管员,却不能保证公司网络的安全运行,还让公司蒙受了损失,是自己的失职。于是他每天都如坐针毡,觉得对不起公司。从那时开始,小张就开始进行大量的调查研究,希望能找到一个好的解决办法,让公司员工可以安枕无忧地享受网络生活。

    调查中,小张发现很多企业的网络都遭遇着病毒的危害,同时他还得知了一组惊人的数据——2004年全国爆发过病毒危机和人为攻击危机的事件企业级网络,已经占到总数的40%。小张震惊了!看来这已经不是自己一个人面临的难题了。企业网络为什么这么容易遭遇攻击呢?小张清楚地知道,其实答案都在网络本身。网络带给了企业便捷、信息和效益,同时网络中也暗藏着无数的礁石,可能会带来巨大的灾难和危机。

    冲击波、震荡波、红色代码、网银大盗、FUNNY……这都是让人头痛的敌人,病毒的“根据地”已经完全转移到网络上,而且能够在不同的计算机上进行变形。很多员工没有意识到这些,有时候收封信,或者只是看了一个FLASH,病毒就已经悄悄进入了计算机,然后一传十,十传百,当网络内部很多计算机都被病毒侵占的时候,就会集体攻击网络,最后造成服务器、路由器瘫痪,网络变得很慢,或者干脆不通的严重后果。更让人伤脑筋的是,当网络遭遇病毒攻击时,计算机工作暂时还是正常的,所以,事态在员工们毫无意识的状态下,会慢慢地发展到无法收拾的地步,那时候只要是连在网里的计算机都难逃厄运,处理起来就格外困难。

    而更为恐怖的是那些让人防不胜防的人为攻击。那些想搞破坏的人可以通过简单的操作入侵到服务器,访问公司的数据库,甚至摧毁文档资料。想到这些,小张不禁冒冷汗,公司的网络安全几乎都抓在自己手上,而形势这样严峻,谁能保证一直都不出事?从此小张每天更是如履薄冰。

    正在小张眉头紧锁、无计可施的时候,锐捷RG-S2126交换机上市了!他终于找到了一个解救自己的大救星。

    小张在报纸上看到,锐捷网络(原实达网络)作为国内领先的网络设备及解决方案供应商,早在2003年就针对教育行业提出了“安全就是未来”的目标,在金融行业提出了SAFER安全解决方案和安全智能型网络交换概念。到了2005年,面对国内企业网络面临的众多安全问题,又率先发布了全网安全企业网络解决方案,同时推出企业级安全堆叠型网管交换机RG-S2126,该产品是专门针对企业级网络存入的现状而设计的,它将安全策略部署到网络最末端——接入层,从根本上解决了企业网络的安全隐患。

    看到这些,小张就像吃了一颗定心丸。只要有了RG-S2126,一切问题不就迎刃而解了吗?事不宜迟,小张立刻向上级主管提交了关于改进网络系统的安全措施意见,并且很快获得了老板的批准。春节一过,小张就把公司交换机换成了锐捷网络的新款安全智能交换机RG-S2126。

    在使用中,小张发现RG-S2126确实是公司网络的守护神!RG-S2126基于彻底的数据流检查和丰富的ACL(访问控制)技术,对每一种数据都能识别并做出处理,这样,只要了解了病毒和攻击的“潜规则”,在网络设置中加以配置,不合法的数据连接入层也别想通过,网络设备只要对需要允许的网络行为开绿灯,其他的行为,也就被挡在门外无法进入了。

    另外,公司中有多个部门,一般来说每个人对网络的操作和访问权限都应该只与他自身的工作性质相关,但这不好控制。而RG-S2126支持自身安全绑定功能却解决了这一难题。在基于802.1X认证环境下,更可以做到用户账号、MAC地址、IP地址、VLAN号、交换机端口、交换机IP地址的六大元素捆绑,那就是说,除非非法入侵者使用你的计算机上网,并且知道你的用户名和密码,拥有你的访问权限,否则,他是不可能访问到网络资源的。所以使用了RG-S2126之后,技术人员不能访问财务数据库,办公室一般职员也无权过问销售ERP报表,这些管理难题在RG-S2126面前都迎刃而解。

    最近两个月,公司的网络再也没有出现过安全问题了,小张的工作明显轻松了很多,老板对他的工作表现也给予了高度肯定,决定给他发额外的奖金加以鼓励。当公司员工们夸他能干时,他指着设备箱里的RG-S2126诙谐地说:“喝茶看报纸的是我,享受安全网络的是你们,而真正的英雄是它。”

0
相关文章