北京邮政科学研究设计院(以下简称科研院)始建于1958年,隶属北京市邮政公司(原北京市邮政管理局),是我国最早从事邮政科学技术研究的单位之一。2002年通过北京科技研究开发机构认证。科研院曾有“全国邮政编码自动查询报号台(184台)”、 “自助邮局”等46项计算机、机电产品、软科学与体制标准研究项目获得优异、省部级、局级科技进步奖,情报计量站也曾获得全国邮电系统和北京市先进科技情报单位称号。
上篇:临危受命
但是近年来随着网络技术的发展,网络应用在科研院里已经全面普及,科研院原有路由器硬件平台陈旧,处理能力不够,不能满足网络应用的日益增加。几年前的路由器可能在当时使用还不错,但如今ARP攻击泛滥,P2P下载的广泛使用导致网络访问负载急剧加重。而且经常出现内部网络无故掉线情况导,使得重要信息不能及时顺利地传输通讯,严重影响日常的工作。
科研院的总工程师孙工再也坐不住了,孙工一直致力于邮政系统计算机科学的研究,研究计算机几十几年,对邮政系统做出了杰出的贡献,但是科研院的网络问题他一直很头痛,孙工说:“我是搞技术几十年来从没有让我头疼的问题,可是科研院的网络问题我一直没办法解决”。
孙工说:“最初我选择很多设备做过尝试,但无故掉线的问题还是没有解决,后来朋友介绍给我一款欣向的NuR8558免疫墙路由器说可以解决这样的问题。”孙工听了朋友的建议想试一下,孙工把5条10M的光纤直接接在欣向免疫墙路由器上,下面是中心交换机,二级交换机。
局域网中的300多台机器通过免疫墙路由器管理上网,将免疫墙路由器配置和监控中心启用,选择内网一台可以长时间在线的电脑作为监控中心,用以记录内网电脑的流量使用情况、攻击拦截报警情况等信息,以便进行管理查询。
免疫墙路由器管理控制
实施欣向免疫墙路由器后,科研院网络稳定,对各种攻击定位准确,拦截控制彻底,全面杜绝了网络掉线的问题,孙工对欣向独创的免疫墙技术表达了充分肯定与赞扬。就这样欣向免疫墙路由器开始了在科研院的网络服役。
下篇:服务升级
09年伊始,北京欣向公司为了满足企业用户对路由器上网行为管理功能的需求,欣向免疫墙路由最新推出具有上网行为管理功能的全新升级版本。除了上网行为管理,像运营中心的内外网登陆访问,远程管理;图形化的带宽分析统计;基于分组访问控制和行为管理等一系列功能均向所有的免疫墙路由器新老用户提供免费升级服务。
科研院的孙工一直关注欣向技术发展,时常浏览欣向公司网站,查看技术文章,浏览论坛帖子,得知欣向公司推出全新功能免疫墙路由器免费升级,便主动要求欣向的工程师为科研院的NuR8558做全新升级。
在欣向工程师的指导下,免疫墙路由器升级工作有条不紊的展开了。首先是路由器固件版本的升级,通过运行升级软件,版本的升级逐条开始,升级进度完成后恢复路由器出厂设置。
升级监控中心成新版的运营中心,卸载原来的V5.1.0.7的监控中心,在控制面板->添加删除程序,卸载成功。运行免疫墙路由器新版光盘,安装运营中心,以常规的软件安装步骤逐选“下一步”,完成运营中心安装。
在内网任何一台可以进入路由器配置的电脑运行配置软件,以普通模式登陆路由器配置,设定基本的上网参数,新版免疫墙路由器默认为普通模式,选择工作模式,测试运营中心成功后切换成免疫墙模式。
免疫墙模式切换成功后,新版的免疫墙管理界面便呈现在配置端,升级后监控中心可视化更美观,操作更便捷。由于采用了和路由器直接进行认证登陆,所以使用更加方面,管理更加到位。
升级后的免疫墙监控中心
09版免疫墙路由器升级完毕,内网的客户端电脑被通知进行免疫驱动的下载升级,新版全功能的免疫墙路由器便呈现在用户面前。
孙工对升级后的09新版做了详细的评价:“科研院内部办公是杜绝上QQ、MSN和下载的,所以升完级后这个两个功能用这个非常好;还有就是分组的管理功能很好用,而且还能对单机下载做限制,结合智能带宽管理,这样就不会有人占用带宽了;图形化的带宽分析功能提高了带宽管理的直观性,很容易判断网络的带宽使用情况;免疫安全选项开放了大量的内网攻击防护参数设定,比以前多多了;其他的功能虽然没有用到但是这些功能做的很实用,相信以后会用的上。”
09新版免疫墙路由器行为管理功能
免疫路由器做了全新的09新版升级后孙工很满意,孙工说:“我是专门做计算机研究的,研究计算机几十年了,但是我们单位的网络问题我一直没办法解决,上次朋友介绍给我用了欣向免疫墙路由器,我们科研院的多年的网络问题解决了,欣向产品好,技术好,服务更好,对此深表感谢。”