NuR9558G+助推广海高速营运有限公司迈向信息化的新台阶
公司简介：
广东西部沿海高速公路营运有限公司于2002年成立，国有独资企业。公司主要从事西部沿海高速公路中山市至阳江市234.08公里的收费、养护和路政管理，是广东省目前单一营运管理路段最长的单位。上级主管单位是广东省交通集团属下广东交通实业投资公司。
网络问题：


在日常网络使用中遇到的问题有以下几点：
        1. 公司使用硬件防火墙作接入设备，并且在防火墙上面做IP-MAC静态绑定，当网络扩容时，静态绑定使网管变的非常棘手，并且这种方法也不能防止第二代ARP攻击。
        2.由于内网的安全没有得到足够的重视，所以经常发生ARP攻击等，从而使内网出现断网，掉线等情况，严重影响了公司的正常办公和效率。
        3.由于带宽没有得到充分的管理与控制，一些员工使用下载工具等占用了很大的带宽，致使其他人员访问OA（办公自动化）服务器或邮件服务器出现网络卡滞的现象。
        4.些员工在上班期间浏览一些与工作无关的网站，或者是聊QQ，玩QQ游戏等。严重的影响了公司的工作效率。
免疫安全解决方案：
 
     
通过对广海高速公司网络环境的了解和认识，我们决定使用欣向的NuR9558G+的路由器来完成对公司网络扩容的改造。
免疫安全方案可以从以下几个方面彻底的解决目前网络存在的问题：
        1.        通过使用IP/MAC绑定的功能，使内网的用户不能任意修改IP地址，杜绝了非法盗用他人IP地址的现象。
        2.        通过免疫墙路由器运营中心和免疫安全驱动，保证对公司每台电脑的免疫驱动进行安全免疫策略的分发，由于免疫驱动工作在每台内网电脑的网卡驱动层，攻击拦截防护彻底，攻击报警定位准确，彻底告别了以前出现内网虚拟的伪造攻击后，即使有抓包分析能力的网管也无从下手的困境。
     
        3.        通过分组管理，可以把成员分成组，以组为单位来进行统一管理。通过连接数限制，单机限速，免疫安全选项中的流量控制等来达到对带宽的有效控制和管理，从而使企业的带宽更加有效的被使用。
        4.        通过使用分组管理中的“上网行为管理”和“URL关键字过滤”，把QQ,QQ游戏，BT等都彻底的过滤掉，把一些禁止访问的网站也可以很方便的通过URL关键字过滤掉。
        5.        划分VLAN，从而各个地区之间不能互访，让公司总部为公共VLAN，这样每个地区都可以与总部通信。每个VLAN使用一个固定的IP地址网段，这样更加利于对内网PC的监控和管理。
        6.        通过系统监控功能，可以实现对每一内网PC的监控和管理，包括主机名称，IP地址，MAC地址，内网流量统计，公网流量统计，TCP连接数，UDP连接数等信息都一览无余。

感觉不错。