内网安全管理 杭州公交免疫网络全升级

杭州市公交小公共汽车公司隶属于杭州市公共交通集团公司，是杭州市最早组建的经营出租汽车的骨干企业，成为集汽车出租、公共交通、团体旅游等一体的综合性企业。目前拥有高、中、低档，大、中、小各类营运车(含公交车、出租车、旅游车、长途班车等)1125辆，其中公交车692辆，出租车433辆。

目前公交网络的建设已经完成，但是公司内网问题一直得不到彻底解决：“网络不稳定、内网安全防护不到位，内网管理有待完善。没有一套有效的内网安全和管理方案，导致公司对网络运行情况一无所知，出了问题更是很难定位排除。”

由于以太网协议存在的先天漏洞、不擅长管理这两大弊端，目前的普通网络存在诸多问题。该公司网管瞿先生通过百度搜索了解到欣向免疫网络解决方案，决定采用欣向免疫墙路由器NuR8266M进行免疫网络的部署：

1、 在一台电脑上安装运营中心，进行免疫安全策略的设置。对每台PC进行免疫上网驱动的安装工作，从源头彻底拦截了内网中的ARP攻击、DDoS攻击、IP分片等网络攻击，从而解决网络协议攻击对于网络造成的影响，保证了公交信息系统的稳定运行。

2、 按照部门对IP地址进行规划，采用实名制管理。将各部门的电脑进行分组，针对分组进行相应上网权限的设置。免疫上网驱动能够识别终端电脑真实的IP地址和MAC地址，进行看守式绑定。不允许上网的电脑如果想通过改动IP、MAC地址获取上网权限的话，就会被锁定，并会在监控中心报警显示，从根本上解决了私改IP、MAC地址和IP冲突的难题。

3、免疫墙路由器采用驱动级的带宽管理方式，能够从每台电脑的网卡上进行带宽管理，针对不同部门的办公需求，对内、外网的上传、下载带宽分别进行了合理设置。彻底解决了传统路由器运行带宽管理时产生的滞后性、超负荷、带宽控制不彻底等先天不足。

4、在免疫网络的监控中心，实时显示整个网络的情况，包括每台电脑的网络流量情况、网络病毒攻击情况等，准确定位攻击源。全面的内网管理监控、图表统计和日志记录，提供了对网络治理优化的有效手段，方便了网络的维护与管理。

通过免疫网络的部署，从底层对网络进行全面安全加固，使网络具备了自主防御和管理的能力。如今杭州公交网络更加稳定健壮安全，免疫网络为公交信息系统的稳定运行提供了坚实保障。

未经允许不得转载：DOIT » 内网安全管理 杭州公交免疫网络全升级