全网设备安全联动,JFE广州事务所网络升级

JFE商事株式会社是日本的一家大型钢铁公司，年产量为270O万吨，是世界上规模较大的钢铁公司之一，亦是全世界为数不多的生产小轿车外板的企业。JFE公司在美国、加拿大、中国等地都建立有合资公司，旨在加速其汽车板的全球化经营。其先后在北京，上海，广州建立了事务所。

 JFE广州事务所的网络结构为:TP-Link路由器做总出口，下面是D-LINK交换机，局域网有20多个信息点。公司对网络稳定性要求较高，事务所与日本会社的联系包括一些重要的文件传输等都是通过收发邮件的方式。在以上的网络环境中，掉线、网络慢等现象的开始频繁发生，严重的影响了事务所的工作效率。负责网络运维的林工程师向其推荐了巡路免疫网络解决方案，通过和欣全向工程师的交流沟通，欣全向工程师指出该种现象是广大中小企业普遍面临的网络问题，其原因不是以上的网络组成方式和网络设备有什么问题，而是在以上的普通网络中存在的以太网协议漏洞和内网攻击导致的。

欣全向工程师为事务所提供了以免疫墙路由器作为升级方式的免疫网络实施手段，实际上是要给事务所网络加入免疫墙技术，进行网络基础安全保障管理，达到保障网络稳定的目的。免疫墙路由器的免疫网络升级实施手段体现在网关接入部分、免疫安全驱动、内网安全策略、免疫安全协议、免疫运营中心、免疫监控中心等各个组成部分上。总的来讲是以下的主要技术手段：

1、通过在接入网关设备中加入安全功能，如ARP先天免疫、内网防火墙、滤窗技术等，实现了网络设备中融合安全功能的要求；

2、通过强制安装终端免疫驱动，在网络的末端节点进行部署。更重要的是在网卡一级对底层协议也进行管控，实现了深度防御和控制。

3、通过对全网安全策略组合的综合设置、预定和学习，实现了主动防御，对已知和未知的攻击行为起到抑制、干预，阻止其发作的作用。

4、通过运行在服务器上的运营中心，对来自网关和终端驱动的报警信息、异常流量、身份核查等进行处理，对网络的运行状况进行审计评估，还负责安全策略的升级和下发等工作。

 5、内网安全和管理协议将接入网关、服务器、终端驱动等各部分网络设备和安全功能，构成一个完整的体系，实现了全网设备联动。

 通过免疫墙路由器的实施，使事务所网络中的每一个节点都具备了安全功能，并进行了自主安全防护的联动，整个网络都通过免疫网络解决方案的实施为网络的安全稳定进行联动防护，并为网络管理者提供了有效的网络治理优化手段，实时掌控网络运行状态。

免疫监控中心

 习惯了传统网络问题解决方式的事务所负责人本来对这次网络问题解决本没有多大信心，因为他了解到的很多其它公司都有和其相似的网络问题，这些企业都是多次尝试解决而没有效果无奈之下只能接受现状。而JFE事务所通过欣全向免疫墙路由器的实施才发现，免疫网络解决方案是要将网络的每一个组成部分都进行安全功能的融合，并进行联动。这次网络升级表面上是进行了路由器的更换，而实际上是对所有网络终端和网络连接设备都进行了安全升级，实现了对网络的加固。

 欣全向工程师介绍到：免疫墙路由器只是欣全向公司推广免疫网络的方式，让广大中小企业通过购买一台路由器就能接触到免疫墙技术，很多企业用户都是通过欣向路由器间接了解到自己需要的不是更换高性能路由而实际上需要的是免疫网络解决方案。伴随着专项性更强的巡路免疫网络解决方案核心方案和集成方案的上市，在路由器中提供免疫墙技术的体验很可能结束，真正免疫网络解决方案的上市将会使企业免疫网络的实施更加稳定、完整和专业。