网络通信 频道

欣向NuR8558保障清华科教仪器厂网络

  【IT168资讯】用户背景

  清华大学科教仪器厂是由原清华大学电工厂、自动化仪器厂、计算机工厂、清华同方教仪等企业优化重组的校办直属企业。工厂位于清华大学校内,拥有高效的研发及生产基地和得天独厚的教学实验背景。清华大学科教仪器厂以清华大学学科优势为依托,在校内众多专家教授悉心指导下致力于教学仪器研制和生产。

  网络需求

  作为一个先进的研发和生产基地,技术信息的安全便显的尤为重要。在网络优化之前,该厂用了多个单WAN口路由器连接上网的方式,两条教育网和一条网通AD线路,用了3个TP路由器。下面的PC只能通过各自的路由单独使用一条外线,对于网络的互访和带宽资源利用效果并不明显。

  另外,安全问题突出,内网出现的ARP攻击,用双绑的方式不能解决问题,也无法准确定位攻击源。

  用户头疼的网络安全问题,正是由于用户原有路由器不能进行全网的安全管理,导致网络综合使用状况不好。免疫墙路由器是具有全面、彻底的整网安全管理功能的企业级宽带路由器,是目前唯一能管理内网的路由器。使用欣向免疫墙路由器NuR8558能够解决原有普通路由器所带来的问题,将为客户打造安全彻底的免疫网络。

  出于对内网安全、可管理性和网络优化的考虑,经过多次的产品对比,清华大学科教仪器厂最终选择了欣向NuR8558免疫墙路由器。

  网络建设

  针对客户需求,欣向在充分了解用户现有网络拓扑基础上,提出了为用户构造一个可充分利用带宽且保证内网安全的网络。欣向NuR8558免疫墙路由器具有5个WAN口(包括一个DMZ口),8个LAN口。该网络方案具有以下几大特点:

  1. 简化网络,充分利用带宽

  多WAN口路由器可以负载均衡等技术有效的对多条带宽进行利用,与之前的多个路由接入相比,简化了网络结构,优化线路,充分利用多条带宽。

  2. 保证网络管理

  免疫上网驱动可以自动安装到每一台终端,对没有安装免疫上网驱动的终端进行上网控制,保证全面的网络管理,严密防护没有死角。

  3. 精确控制

  可对每一个IP进行时间段、流量、控制和报警策略进行精细化控制,约束某个分组或终端按指定的时间段、以指定的最大流量上网。

  4. 彻底杜绝ARP等欺骗,保证内网安全

  防止arp攻击、洪水包、tcp/syn、ip分片、ddos等病毒对网络的破坏,避免路由、交换等网络设备因为攻击而系统崩溃,酿成网络灾难。彻底杜绝arp欺骗,通过路由arp先天免疫和终端看守式绑定技术,保护银行密码、qq、msn、游戏等重要帐号不被arp欺骗盗走。

  5. 实时监控网络

  安装在服务器上的监控中心,可以对每一个IP的内外网流量、攻击发生、防护策略等信息进行实时监控。通过监控中心,可以瞬间调整并分发控制策略,不必抓包查障,全网尽在掌握。

  网络结构图

 

  独特的内网安全管理

 

  192.168.1.15的ARP攻击被拦截并报警

  192.168.1.15的IP分片被拦截并报警

 

  192.168.1.17的SYN攻击被拦截并报警

  效益实现和感受

  使用欣向免疫墙路由器后,清华科教仪器厂的网络稳定,各种攻击定位准确,拦截控制彻底,网络环境大幅优化,客户十分满意。

  欣向免疫墙路由器NuR8558能够将宽带接入安全管理延伸到每一台内网终端。它具备全面独特的功能,完美解决目前企业网络普遍存在的掉线、卡滞、被盗号、难管理、效率低下的顽症,是企业必不可少的宽带接入路由器。

 

0
相关文章