网络管理：网络终结内网安全管理难题解析

　　网络安全顽疾

　　广州市水利水电勘测研究院是一家政府单位，一直以来对网络的管理十分重视。单位有十分专业的网络维护人员，负责单位整个网络的维护，保证其正常运行。然而，最近一年来遇到了十分棘手的问题，网络时常出现掉线、卡滞，网络常出现速度慢，甚至“罢工”。面对这样的问题，负责网络服务的某系统集成商也是焦头烂额，无计可施，只能是遇到问题后及时赶到，拔网线、抓包、重启路由器……

　　为了解决这个问题，单位网管主任和集成服务的技术人员也在一直查找分析问题原因，找到了一些导致网络不稳定的因素，总结下来主要为：

　　内网网络病毒攻击较多，网管通过ARP工具查看，发现ARP攻击频繁。DDOS、超大Ping等攻击频频来袭，但是无法查找攻击所在的具体网络位置，更提不上重做系统了。原以为使用了某品牌24口交换机划分VLAN，阻隔网络风暴，但效果不明显。

　　广州市水利水电勘测研究院网络维护主任经他人咨询、查阅资料，了解到自己的问题关键在于未能解决网络的基础稳定问题，没有基础稳定的管理就是空谈。而欣全向的免疫网络解决方案是专业针对内网安全管理的，无论从技术架构、策略，还是方案可行性上都很有特色，保证网络基础稳定运行的，这正是一切企业网络能使用，应用管理的前提，所以决定一试。

　　免疫网络实施

　　欣向广州分公司技术工程师为广州市水电勘测研究院免疫网络升级提供了上门体验服务，专业的工程师有条不紊的进行着免疫网络升级。

　　网络结构的优化

　　首先，是对即将升级的网络进行网络结构分析，优化网络基础组建结构，进行了以下因素的考虑：

　　1、 IP管理：除客人、会议室等网络特殊应用可保留DHCP的IP方式外，其余电脑尽量使用固定IP，这样IP和网络使用者一一对应，网络规范、清晰，网络管理直截了当。

　　2、 VLAN划分：网络出于信息安全的考虑，部分企业将机要部门的网络同其它网络划分了VLAN，免疫运营中心服务器需接在公共VLAN端口，保证对全网的监控管理。

　　3、 其它：查看网络连接，拓扑结构上不合理的部分进行调整。

　　运营服务器配置

　　在指定的服务器电脑上，进行免疫运营服务器的软件安装，使用免疫墙路由器随机附带的光盘，安装免疫墙路由器运营中心，只需按照安装提示“下一步”，逐步完成。免疫驱动下载服务和运营中心便安装到服务器主机上了。

　　接入部分参数设定

　　进行免疫墙路由器设置，完成路由器更换前的设置工作，通过随机附带的光盘中的配置软件登录免疫墙路由器进行路由器参数设置：

　　设定路由器WAN口参数，修改LAN口IP为所在网络默认网关IP;这样，连接好路由器WAN口LAN口线路免疫墙路由器即可实现简单的上网功能;