平邑金矿用免疫网络 安全运维点石成金_安防

　　随着信息技术的迅速发展，企业使用网络辅助经营已经是家常便饭。而传统的交换机、网线、防火墙等组成的普通网络问题频发，网络掉线、不稳定，已经严重影响了企业的正常运转。

　　路由器限速软件p2p平邑归来庄金矿始建于1992年，是"八五"期间建设和发展起来的集采、选、冶于一体的现代化黄金矿山，属国有大二型企业.2009年6月17日,山东黄金并购平邑县归来庄矿业有限公司。自此,山东黄金归来庄矿业有限公司正式成立。

　　平邑金矿为了响应上级的企业信息化建设要求，对企业网络进行。并将工作交给了亿佳系统集成公司。而作为系统集成公司的负责人董经理看到了整个网络计划后，根据以往的用户经验，如果只上防火墙杀毒软件根本无决网络问题，对于内网的安全管理没有一个有效的管理手段是不行的。

　　通过网上产品的不断的对比，找到了欣全向巡免疫网络，并联系到了厂家的孙工，了解到欣全向免疫网络主要是针对内网底层协议的安全解决方案。通过了解具体的实现原理、解决方式后，将其写入了整体网络方案中。在巡免疫网络安全解决方案没有确定下来之前，金矿已经把防火墙、杀毒软件部署完毕。果不其然，跟董经理想的一样，网络掉线、卡滞、IP冲突等问题依然存在。也正是因为这样，欣全向免疫网络解决方案的实施迫在眉睫，通过免疫墙网关IWG1600进行免疫网络方案部署被纳入日程。

　　欣全向孙工和金矿的网络负责人孙主任见了面，并在平邑金矿现场了解整个网络布局，帮助孙主任重新规划公司整个网络。并给孙主任杀毒软件只是针对文件型病毒、防火墙主要针对外网的技术原理，并指出对于内网协议杀毒软件和防火墙没有任何管控能力的。

　　通过与孙主任的沟通和实际问题观察，了解到金矿网络现有如下问题：

　　1、内网IP管理混乱，员工上不了网就换个IP试试，随意更改IP导致IP地址冲突的问题经常发生;

　　2、网络问题频繁，轻则网络卡滞，重则由器、交换机或是终端电脑被瘫痪导致整网掉线，最严重的时候两分钟掉一次线;

　　3、由于网络没有规划好，招待所和家属区的线纠缠在一起，网络组织划分不明晰，管理相当困难;

　　4、出现网络不稳定、卡滞和等问题时，孙主任没有有效的解决办法，断电重启，或者断电后停个半小时，然后再连通，虽然能缓和，但这么下去不是办法呀;

　　5、公司之前用的PPPOE上网方式，网络暂时稳定，但无法满足访问内部网络，很多内部应用无法访问，而且速度慢，时常导致OA服务器无法访问。

　　与金矿网络人员一起规划，部署免疫网络

　　针对上述问题，欣全向孙工制订了以下管理升级手段、策略通过巡免疫墙网关IWG1600进行免疫网络部署实现：

　　1、对公司内部主机规划固定IP，对公司各个部门规划分组，通过巡免疫墙网关IWG1600对终端强制安装上网驱动，对每个网卡进行实名身份管理。免疫上网驱动记录的是网卡原始MAC，更改IP、MAC任意一项都无法上网，各种管理控制策略以公司级别分组为单位进行，不同分组不同管理策略，固定IP实名制让网络管理更加轻松;

　　2、通过部署免疫墙网关IWG1600，在网络的进出口进行数据管控，了网关部分数据通信安全，通过运营服务器中中心对内网进行全面、报警。制定和分发策略到网卡，让网卡执行接到的策略，强制安装免疫驱动，让每个网卡都拥有识别与的能力，清晰准确的定位，直接显示网络问题，方便查找网络根源，既有控制又有定位;

　　3、对家属区与招待所的局部网络重新规划，并且每台PC强制安装免疫驱动，而且划分到不同的VLAN中，免疫驱动的协议底层防护从源头杜绝网络;

　　4、对内网每个进行单机限速、由于免疫驱动直接在每台电脑网卡中间层进行管理控制，带宽管理可以细致到每台电脑的内网上传、内网下载、公网上传、公网下载，可谓是最精细的带宽管理了。避免内网因为P2P等软件恶意抢占带宽、流量过大造成的内网延迟丢包上网慢等现象;

　　5、通过免疫网络的实施，彻底解决了内网PC之间的协议和带宽管理问题，即保障了上网的更加顺畅，内部网络之间的通讯通过局域网通过主交换进行，了内网访问OA服务器的通畅。

　　对网络进行不同的规划分组，针对不同的分组定义不同的策略

　　通过巡免疫墙网关IWG1600部署免疫网络方案，金矿的网络状况尽收眼底。孙主任笑着说：“这才是我们所需要的网络，这样的网络使用起来才放心。”

　　通过巡免疫墙网关部署免疫网络，专门针对企业网络基础安全，是那些企业信息化程度较高，对网络基础安全和稳定要求严格的企业用户必要的安全管理方案。彻底解决当前中小企业普遍遇到的网络掉线，卡滞问题，杜绝由于以太网协以漏洞、内网、管理不善等内网安全隐患导致的网络问题，确保内网基础安全。