杭州市公交小公共汽车公司隶属于杭州市公共交通集团公司,是杭州市最早组建的经营出租汽车的骨干企业,成为集汽车出租、公共交通、团体旅游等一体的综合性企业。目前拥有高、中、低档,大、中、小各类营运车(含公交车、出租车、旅游车、长途班车等)1125辆,其中公交车692辆,出租车433辆。
目前公交网络的建设已经完成,但是公司内网问题一直得不到彻底解决:“网络不稳定、内网安全防护不到位,内网管理有待完善。没有一套有效的内网安全和管理方案,导致公司对网络运行情况一无所知,出了问题更是很难定位排除。”
由于以太网协议存在的先天漏洞、不擅长管理这两大弊端,目前的普通网络存在诸多问题。该公司网管瞿先生通过百度搜索了解到欣向免疫网络解决方案,决定采用欣向免疫墙路由器NuR8266M进行免疫网络的部署:
1、 在一台电脑上安装运营中心,进行免疫安全策略的设置。对每台PC进行免疫上网驱动的安装工作,从源头彻底拦截了内网中的ARP攻击、DDoS攻击、IP分片等网络攻击,从而解决网络协议攻击对于网络造成的影响,保证了公交信息系统的稳定运行。
2、 按照部门对IP地址进行规划,采用实名制管理。将各部门的电脑进行分组,针对分组进行相应上网权限的设置。免疫上网驱动能够识别终端电脑真实的IP地址和MAC地址,进行看守式绑定。不允许上网的电脑如果想通过改动IP、MAC地址获取上网权限的话,就会被锁定,并会在监控中心报警显示,从根本上解决了私改IP、MAC地址和IP冲突的难题。
3、免疫墙路由器采用驱动级的带宽管理方式,能够从每台电脑的网卡上进行带宽管理,针对不同部门的办公需求,对内、外网的上传、下载带宽分别进行了合理设置。彻底解决了传统路由器运行带宽管理时产生的滞后性、超负荷、带宽控制不彻底等先天不足。
4、在免疫网络的监控中心,实时显示整个网络的情况,包括每台电脑的网络流量情况、网络病毒攻击情况等,准确定位攻击源。全面的内网管理监控、图表统计和日志记录,提供了对网络治理优化的有效手段,方便了网络的维护与管理。
通过免疫网络的部署,从底层对网络进行全面安全加固,使网络具备了自主防御和管理的能力。如今杭州公交网络更加稳定健壮安全,免疫网络为公交信息系统的稳定运行提供了坚实保障。