紫光股份

　　紫光股份有限公司是主营信息产业的高科技A股上市公司(简称UNIS紫光股份，股票代码000938)，是清华大学为加速科技成果产业化成立的全校第一家综合性校办企业。紫光股份有限公司以“品牌、资源、资金”为发展支点，以“简单、高效、健康”为管理思想，是国家520户重点企业、国家重点高新技术企业、国家“863计划”成果产业化基地、中国电子信息“百强”企业，曾荣获国家技术发明奖、创新奖以及名牌产品等上百项奖励。

　　紫光股份

　　清华紫光股份有限公司(以下简称紫光)作为国家重点高新技术企业，企业对信息化建设非常重视，企业内部网络安全稳定就成为保证整个企业的信息化建设的重中之重。然而，紫光股份网络已经频繁出现网页打开慢、网页文字显示图片不显示，需要频繁刷新，网速时快时慢等等问题。

　　紫光股份的在网络中已经部署了桌面杀毒软件，防火墙等，但是仍然不能解决面临的网络问题，紫光股份面临的网络问题正如当前大多数企业所面临的问题一样，网络的改善进入了死胡同。

　　巡路免疫网络解决方案

　　紫光股份网络使用问题的解决过程同当前大多数企业一样，遇到网速慢、网页慢的问题就不断从杀毒软件、防火墙、入侵检测上做文章，殊不知导致网络问题的本质在于以太网协议漏洞，在于内网的网络攻击和安全隐患。经历了多种尝试而无法解决其网络问题的经历后，解决网络问题的心情更加迫切，负责网络的范工通过熟人介绍了解到欣全向巡路免疫网络解决方案。

　　根据紫光股份的网络问题了解和分析，欣全向工程师确认导致紫光股份的网页速度慢的问题，主要是由于其内网安全管理缺乏、内网攻击没有有效控制手段、出现问题时无从下手;现有的杀毒软件(注重单机文件病毒)、硬件防火墙(注重边界防护)均不能对以上问题进行彻底管理控制，而巡路免疫网络解决方案各项技术、功能均为专门针对内网安全管理，是解决当前网络基础稳定问题的重要方案。

　　紫光股份选择了欣向免疫墙路由器、运营中心进行免疫网络的部署，其网络结构如下：

　　巡路免疫网络解决方案不是一个单独的产品，而是一套由软硬件、内网安全协议，安全策略构成的完整组件。它由接入模块、运营中心、终端免疫驱动、内网安全协议、安全策略组成，紫光股份实施巡路免疫网络解决方案后，之前的网速慢等问题得到彻底解决，通过监控管理中心可以看到内网每一个终端的网络使用和攻击拦截报警信息。

　　免疫监控中心

　　巡路免疫网络解决方案实现了对终端身份的严格管理，终端MAC取自物理网卡而非系统，有效防范了MAC克隆和假冒;终端驱动实现的是双向的控制，不仅仅抵御外部对本机的威胁，更重要的是抑制从本机发起的攻击。彻底解决当前ARP欺骗、骷髅头、CAM攻击、IP欺骗、虚假IP、虚假MAC、IP分片、DDoS攻击、超大Ping包、格式错误数据、发包频率超标等协议病毒攻击问题，起到主动干预的作用，使其不能发作。

　　此外，巡路免疫网络解决方案具备群防群控、提供的2-7层的全面保护、对未知的协议攻击拦截、安全和网络功能的融合、完善的全网监控手段等功能保证对内网的彻底控制管理，为企业打造稳定的网络基础平台。