【IT168资讯】用户背景

　　清华大学科教仪器厂是由原清华大学电工厂、自动化仪器厂、计算机工厂、清华同方教仪等企业优化重组的校办直属企业。工厂位于清华大学校内，拥有高效的研发及生产基地和得天独厚的教学实验背景。清华大学科教仪器厂以清华大学学科优势为依托，在校内众多专家教授悉心指导下致力于教学仪器研制和生产。

　　网络需求

　　作为一个先进的研发和生产基地，技术信息的安全便显的尤为重要。在网络优化之前，该厂用了多个单WAN口路由器连接上网的方式，两条教育网和一条网通AD线路，用了3个TP路由器。下面的PC只能通过各自的路由单独使用一条外线，对于网络的互访和带宽资源利用效果并不明显。

　　另外，安全问题突出，内网出现的ARP攻击，用双绑的方式不能解决问题，也无法准确定位攻击源。

　　用户头疼的网络安全问题，正是由于用户原有路由器不能进行全网的安全管理，导致网络综合使用状况不好。免疫墙路由器是具有全面、彻底的整网安全管理功能的企业级宽带路由器，是目前唯一能管理内网的路由器。使用欣向免疫墙路由器NuR8558能够解决原有普通路由器所带来的问题，将为客户打造安全彻底的免疫网络。

　　出于对内网安全、可管理性和网络优化的考虑，经过多次的产品对比，清华大学科教仪器厂最终选择了欣向NuR8558免疫墙路由器。

　　网络建设

　　针对客户需求，欣向在充分了解用户现有网络拓扑基础上，提出了为用户构造一个可充分利用带宽且保证内网安全的网络。欣向NuR8558免疫墙路由器具有5个WAN口（包括一个DMZ口），8个LAN口。该网络方案具有以下几大特点：

　　1. 简化网络，充分利用带宽

　　多WAN口路由器可以负载均衡等技术有效的对多条带宽进行利用，与之前的多个路由接入相比，简化了网络结构，优化线路，充分利用多条带宽。

　　2. 保证网络管理

　　免疫上网驱动可以自动安装到每一台终端，对没有安装免疫上网驱动的终端进行上网控制，保证全面的网络管理，严密防护没有死角。

　　3. 精确控制

　　可对每一个IP进行时间段、流量、控制和报警策略进行精细化控制，约束某个分组或终端按指定的时间段、以指定的最大流量上网。

　　4. 彻底杜绝ARP等欺骗，保证内网安全

　　防止arp攻击、洪水包、tcp/syn、ip分片、ddos等病毒对网络的破坏，避免路由、交换等网络设备因为攻击而系统崩溃，酿成网络灾难。彻底杜绝arp欺骗，通过路由arp先天免疫和终端看守式绑定技术，保护银行密码、qq、msn、游戏等重要帐号不被arp欺骗盗走。

　　5. 实时监控网络

　　安装在服务器上的监控中心，可以对每一个IP的内外网流量、攻击发生、防护策略等信息进行实时监控。通过监控中心，可以瞬间调整并分发控制策略，不必抓包查障，全网尽在掌握。

　　网络结构图

　　独特的内网安全管理

　　192.168.1.15的ARP攻击被拦截并报警

　　192.168.1.15的IP分片被拦截并报警

　　192.168.1.17的SYN攻击被拦截并报警

　　效益实现和感受

　　使用欣向免疫墙路由器后，清华科教仪器厂的网络稳定，各种攻击定位准确，拦截控制彻底，网络环境大幅优化，客户十分满意。

　　欣向免疫墙路由器NuR8558能够将宽带接入安全管理延伸到每一台内网终端。它具备全面独特的功能，完美解决目前企业网络普遍存在的掉线、卡滞、被盗号、难管理、效率低下的顽症，是企业必不可少的宽带接入路由器。