天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧软件 >> 正文

欣向NuR8558保障清华大学科教仪器厂网络

2008-7-28天下网盟佚名

用户背景
  清华大学科教仪器厂是由原清华大学电工厂、自动化仪器厂、计算机工厂、清华同方教仪等企业优化重组的校办直属企业。工厂位于清华大学校内,拥有高效的研发及生产基地和得天独厚的教学实验背景。清华大学科教仪器厂以清华大学学科优势为依托,在校内众多专家教授悉心指导下致力于教学仪器研制和生产。

网络需求
  作为一个先进的研发和生产基地,技术信息的安全便显的尤为重要。在网络优化之前,该厂用了多个单WAN口路由器连接上网的方式,两条教育网和一条网通AD线路,用了3个TP路由器。下面的PC只能通过各自的路由单独使用一条外线,对于网络的互访和带宽资源利用效果并不明显。
  另外,安全问题突出,内网出现的ARP攻击,用双绑的方式不能解决问题,也无法准确定位攻击源。
  用户头疼的网络安全问题,正是由于用户原有路由器不能进行全网的安全管理,导致网络综合使用状况不好。免疫墙路由器是具有全面、彻底的整网安全管理功能的企业级宽带路由器,是目前唯一能管理内网的路由器。使用欣向免疫墙路由器NuR8558能够解决原有普通路由器所带来的问题,将为客户打造安全彻底的免疫网络。
  出于对内网安全、可管理性和网络优化的考虑,经过多次的产品对比,清华大学科教仪器厂最终选择了欣向NuR8558免疫墙路由器。

网络建设
  针对客户需求,欣向在充分了解用户现有网络拓扑基础上,提出了为用户构造一个可充分利用带宽且保证内网安全的网络。欣向NuR8558免疫墙路由器具有5个WAN口(包括一个DMZ口),8个LAN口。该网络方案具有以下几大特点:
  1. 简化网络,充分利用带宽
多WAN口路由器可以负载均衡等技术有效的对多条带宽进行利用,与之前的多个路由接入相比,简化了网络结构,优化线路,充分利用多条带宽。
  2. 保证网络管理
免疫上网驱动可以自动安装到每一台终端,对没有安装免疫上网驱动的终端进行上网控制,保证全面的网络管理,严密防护没有死角。
  3. 精确控制
可对每一个IP进行时间段、流量、控制和报警策略进行精细化控制,约束某个分组或终端按指定的时间段、以指定的最大流量上网。
  4. 彻底杜绝ARP等欺骗,保证内网安全
防止arp攻击、洪水包、tcp/syn、ip分片、ddos等病毒对网络的破坏,避免路由、交换等网络设备因为攻击而系统崩溃,酿成网络灾难。彻底杜绝arp欺骗,通过路由arp先天免疫和终端看守式绑定技术,保护银行密码、qq、msn、游戏等重要帐号不被arp欺骗盗走。
  5. 实时监控网络
安装在服务器上的监控中心,可以对每一个IP的内外网流量、攻击发生、防护策略等信息进行实时监控。通过监控中心,可以瞬间调整并分发控制策略,不必抓包查障,全网尽在掌握。

网络结构图

独特的内网安全管理




192.168.1.15的ARP攻击被拦截并报警


192.168.1.15的IP分片被拦截并报警


192.168.1.17的SYN攻击被拦截并报警

效益实现和感受
  使用欣向免疫墙路由器后,清华科教仪器厂的网络稳定,各种攻击定位准确,拦截控制彻底,网络环境大幅优化,客户十分满意。
  欣向免疫墙路由器NuR8558能够将宽带接入安全管理延伸到每一台内网终端。它具备全面独特的功能,完美解决目前企业网络普遍存在的掉线、卡滞、被盗号、难管理、效率低下的顽症,是企业必不可少的宽带接入路由器。

本文来源:天下网盟 作者:佚名

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行