網絡管理：網絡終結內網安全管理難題解析

　　網絡安全頑疾

　　廣州市水利水電勘測研究院是一家政府單位，一直以來對網絡的管理十分重視。單位有十分專業(yè)的網絡維護人員，負責單位整個網絡的維護，保證其正常運行。然而，最近一年來遇到了十分棘手的問題，網絡時常出現(xiàn)掉線、卡滯，網絡常出現(xiàn)速度慢，甚至“罷工”。面對這樣的問題，負責網絡服務的某系統(tǒng)集成商也是焦頭爛額，無計可施，只能是遇到問題后及時趕到，拔網線、抓包、重啟路由器……

　　為了解決這個問題，單位網管主任和集成服務的技術人員也在一直查找分析問題原因，找到了一些導致網絡不穩(wěn)定的因素，總結下來主要為：

　　內網網絡病毒攻擊較多，網管通過ARP工具查看，發(fā)現(xiàn)ARP攻擊頻繁。DDOS、超大Ping等攻擊頻頻來襲，但是無法查找攻擊所在的具體網絡位置，更提不上重做系統(tǒng)了。原以為使用了某品牌24口交換機劃分VLAN，阻隔網絡風暴，但效果不明顯。

　　廣州市水利水電勘測研究院網絡維護主任經他人咨詢、查閱資料，了解到自己的問題關鍵在于未能解決網絡的基礎穩(wěn)定問題，沒有基礎穩(wěn)定的管理就是空談。而欣全向的免疫網絡解決方案是專業(yè)針對內網安全管理的，無論從技術架構、策略，還是方案可行性上都很有特色，保證網絡基礎穩(wěn)定運行的，這正是一切企業(yè)網絡能使用，應用管理的前提，所以決定一試。

　　免疫網絡實施

　　欣向廣州分公司技術工程師為廣州市水電勘測研究院免疫網絡升級提供了上門體驗服務，專業(yè)的工程師有條不紊的進行著免疫網絡升級。

　　網絡結構的優(yōu)化

　　首先，是對即將升級的網絡進行網絡結構分析，優(yōu)化網絡基礎組建結構，進行了以下因素的考慮：

　　1、 IP管理：除客人、會議室等網絡特殊應用可保留DHCP的IP方式外，其余電腦盡量使用固定IP，這樣IP和網絡使用者一一對應，網絡規(guī)范、清晰，網絡管理直截了當。

　　2、 VLAN劃分：網絡出于信息安全的考慮，部分企業(yè)將機要部門的網絡同其它網絡劃分了VLAN，免疫運營中心服務器需接在公共VLAN端口，保證對全網的監(jiān)控管理。

　　3、 其它：查看網絡連接，拓撲結構上不合理的部分進行調整。

　　運營服務器配置

　　在指定的服務器電腦上，進行免疫運營服務器的軟件安裝，使用免疫墻路由器隨機附帶的光盤，安裝免疫墻路由器運營中心，只需按照安裝提示“下一步”，逐步完成。免疫驅動下載服務和運營中心便安裝到服務器主機上了。

　　接入部分參數設定

　　進行免疫墻路由器設置，完成路由器更換前的設置工作，通過隨機附帶的光盤中的配置軟件登錄免疫墻路由器進行路由器參數設置：

　　設定路由器WAN口參數，修改LAN口IP為所在網絡默認網關IP;這樣，連接好路由器WAN口LAN口線路免疫墻路由器即可實現(xiàn)簡單的上網功能;