免疫网络解决方案

用户背景：

广东省河源市河源中学实验学校创办于2005年5月。学校位于市区东环路旁，背靠梧峰山，面向东江。学校占地面积14.2万平方米，是一所设施先进、环境优美的现代化学校。

学校按省一级学校标准创办，有科学的管理模式、高素质的教师队伍和优秀学生群体。学校教学区每个教室配有多媒体、语音系统、有线电视，现代化的功能室齐全。师生餐厅宽敞、干净、明亮。学生宿舍配有卫生间、空调并供应热水，专门配备教官指导生活。校园有标准的足球场、综合田径运动场、各种球类运动场和游泳池。

网络环境：

一直以来，河源中学网络组成为：一个中心交换机，并划分划多个VLAN。有两栋教学楼、两栋宿舍楼、一个图书馆及教师用机等共计电脑约1000台，现在网络由一条100M教育网网络和硬件防火墙来组成。由于在以前设计和搭建网络时对安全考虑不多，在现有的网络环境中问题较多。网络很难进行管理，很难保障网络安全运行，并经常出现掉线或网络缓慢的现象。整个网络的使用状况较差，网络效率低下。随着学校迅速的发展，对问网络的要求越来越高，以前的网络模式已经不能满足用户的求，由于网络规模较为庞大，所以网络安全日益重要。

原有网络环境示意图：

原有网络环境示意图

客户的需求：

因为网络结构分散，现有的网络设备和硬件防火墙正常运行的情况下，上网人员不能很好进行管理，网络带宽的滥用情况严重，整个网络非常不稳定，而硬件防火墙根本无法防御内网的ARP攻击、网络病毒攻击导致了网络掉线频繁，问题查找困难。对带宽管理更是无法实现管理，从而造成整个网络经常无法常运行，各种攻击及病毒攻击泛滥不堪，给学校日常办公造成较大的影响，于是学校信息中心开始咨询相关设备和服务商，以解决当前的网络问题。

网络优化方案：

客户首先找到了当的有名的网络公司，网络公司在了解具体情况后了解到学校网络问题主要是内网攻击，管理混乱导致的问题，这正是免疫墙路由器作为第三代企业路由器要解决的核心网络问题。于是，向学校推存使用欣向免疫墙路由器NuR9528G+。NuR9528G+有3个WAN口和5个千兆LAN口。专为大型网络设计，可以实现对整个网络有效的监控和带宽管理。实施免疫墙路由器后可以全面杜绝各种ARP攻击和DDoS攻击。

学校在全面了解欣向免疫墙路由器的独有免疫网络管理方式后也觉得这个管理方式实施方便，管理彻底，并对此方案寄予厚望，在网络维护公司的辅导下进行了网络升级改造。

在部署完成欣向NuR9528G+后，网络发生了明显改善：

1、网络管理

免疫墙路由器对内网任何一个电脑进行网络访问时，都自动的在电脑上安装了免疫驱动，免疫上网驱动自动安装到每一台终端，对没有安装免疫上网驱动的终端进行阻止网络访问。从而保证了全面的网络管理，严密防护没有死角。对每一个IP进行时间段、流量、控制和报警策略进行精细化控制，约束某个分组或终端按指定的时间段、以指定的最大流量上网。

2、 彻底杜绝ARP等欺骗，保证内网安全

免疫驱动由于安装到了内部所有电脑上，免疫驱动独有的网络攻击控制可以防止ARP攻击、洪水包、TCP/SYN、IP分片、DDoS等病毒对网络的破坏，避免路由、交换等网络设备因为攻击而系统崩溃，酿成网络灾难。

对于ARP攻击，免疫驱动彻底杜绝ARP攻击及7种变种，通过路由ARP先天免疫和终端看守式绑定并拦截ARP攻击数据的技术，保护银行密码、QQ、MSN、游戏等重要帐号不被ARP欺骗盗走。

3、彻底拦截一切网络病毒攻击

网络病毒它可以通过不经意的网络访问侵入到个人电脑，然后发出网络攻击数据，防不胜防；另一个是网内终端用户无节制的下载，造成带宽的滥用，影响整个网络的顺畅运行。因此，现在的企业网络普遍发生掉线、卡滞、被盗号、难管理、效率低下的故障。免疫驱动的网络攻击控制不同于杀毒软件、防毒墙，它的作用是提高网络免疫力，在接触到病毒和攻击时，制止他们的发作。另外免疫墙通过对上网行为的管理，加强网络系统的健壮，防范于未然，起到的是同样的作用。

4、实时监控网络

安装在服务器上的监控中心，可以对每一个IP的内外网流量、攻击发生、防护策略等信息进行实时监控。通过监控中心，可以瞬间调整并分发控制策略，不必抓包查障，全网尽在掌握。

使用欣向NuR9528G+后网络示意图

欣向免疫墙路由器网络方案

使用效果：

欣向多WAN免疫墙路由器

NuR9528G+实现了对网络访问数据的高速转发，NuR9528G+配有专有免疫上网驱动实现了对内网客户机的安全管理，现在内网问题已全部得到控制，使用欣向免疫墙路由器后，校园网络稳定，对各种攻击定位准确，拦截控制彻底，全面杜绝了网络掉线网络环境大幅优化，客户的对此向欣向表达了充分肯定与赞扬。