IT外包商用免疫网络：安全、稳定、省心

IT外包商用免疫网络：安全、稳定、省心

浙江省余姚市汇丰电器有限公司是一家专业生产吸尘器金属管的公司，拥有多项技术专利，日产量达到2万套，产品远销海外，在同行业中处于领先地位。

该公司对网络的依赖比较大，营销部人员通过网络进行销售;财务部门、仓储部门、生产部门使用ERP管理软件进行信息化生产。公司现在有40多台电脑，基本实现了办公自动化。但随着网络应用的不断增加，公司出现的网络问题使负责该公司网络维护的IT外包商祁总感到非常头痛。

1、 网络设备连接混乱，没有统一的规划与管理，出现问题要下去挨个检查，很难确定问题原因;

2、 只允许营销部、行政部上网，其他部门不允许上网。但是其他员工通过私自改动IP、MAC地址，获取上网权限，并且造成IP冲突，影响正常工作的进行;

3、 带宽管理不到位，能够上网的员工大量下载，导致带宽抢占严重，出现网络很卡、网页打不开的现象;

4、 ***ERP系统经常需要登录多次才能连接上，甚至有时根本登录不上。

由于汇丰电器在郊外，每次出现状况，IT外包商祁总要驾车20公里到该公司进行解决，耗时耗力不说，关键是不能彻底解决问题。祁总也是通过一位朋友介绍了解到了欣全向的免疫网络解决方案，祁总立即联系了欣全向厂家杭州办事处的李工，说明了网络问题和网络要求，在得到肯定答复后，约定欣全向厂家工程师工上门体验进行免疫网络的部署。

根据汇丰电器的网络情况，李工首先规划了该公司电脑的IP地址，记录了允许上网的电脑。对允许上网和不允许上网的电脑添加到不同的分组，针对分组进行上网策略的设置。由于免疫墙路由器采用了驱动级的管理方式，安装在终端电脑上的免疫上网驱动能够读取本机真实的IP、MAC地址，依次进行管理。不允许上网的电脑如果想通过改动IP、MAC地址获取上网权限的话，就会被锁定，从根本上解决了私改IP、MAC地址和IP冲突的难题。

免疫墙路由器的带宽管理策略是在每台电脑的网卡上进行的，不同于以IP身份、上传到路由器再进行管理的普通方案，带宽管理更彻底、更有效。

通过免疫网络的系统监控，祁总看到了整个网络的状况，包括每台电脑的内外网上传、下载流量，TCP、UDP连接数、拦截的ARP攻击、DDOS攻击等信息，看到不允许上网的3台电脑由于私改IP地址被锁定。祁总惊奇的问：“怎么会拦截这么多的病毒攻击?全部电脑已经杀毒了，没有发现病毒呀。”李工向祁总分析道：“监控界面中看到的拦截的攻击是网络病毒攻击，而用杀毒软件能够查杀的是系统病毒。内网网络病毒由于以太网协议存在漏洞造成的，免疫网络能够填补这个漏洞，从网络底层进行防护，拦截各种网络病毒攻击，使用网络更稳定、更安全、更通畅，***ERP系统登录不上就是由于内网病毒攻击造成”。

免疫网络系统监控(为了保护企业隐私故对原图进行了处理)

部署完免疫网络，员工普遍反映一次就能登录上***ERP系统，不再出现之前那样需要登录几次，或者干脆登录不上的问题了。允许上网的员工反映网速比之前快多了，打开网页不卡了，与客户下订单也顺畅了。

从用户公司出来，IT外包商祁总长长的舒了一口气，兴奋的对李工说：“这个用户的网络问题让我头痛死了，没想到让免疫墙路由器轻松解决了，还能防止这么多的内网病毒，免疫墙路由器太格算了”。