上海東海華慶工程有限公司的前身為上海東海工程局。是1992年在海軍東海艦隊工程部隊的基礎上組建起來的。組建后，認真執(zhí)行國家建筑工程管理法規(guī)，服從行業(yè)規(guī)范管理要求，積極參加地方和部隊的工程項目的施工。至今已發(fā)展成為擁有房屋建筑總承包一級、市政工程總承包二級、水利工程總承包二級、港口與海岸專業(yè)承包二級、建筑裝飾專業(yè)承包二級、地基與基礎工程專業(yè)承包二級、鋼結構專業(yè)承包二級施工資格的綜合性工程施工。
東海華慶前不久公司遷移新地址，物業(yè)原本給他們保留了12條1M的企業(yè)!負責公司網(wǎng)絡的馬主任在考慮寬帶費用后決定將這12條ADSL整合到同一個。但是依照原本的網(wǎng)絡環(huán)境所部署的產(chǎn)品并沒有達到理想的效果：網(wǎng)速卡滯、延遲大、頻繁掉線。這樣的部署豈能確保網(wǎng)絡的流暢？接近100個終端主機，出現(xiàn)問題解決起來實在費勁，可是說是根本沒于辦法!網(wǎng)絡問題不斷，馬主任意識到了網(wǎng)絡安全管理的重要性，經(jīng)朋友介紹了解到了免疫墻技術并與巡路上海辦事處的戴工取得了聯(lián)系。
經(jīng)馬主任的問題描述及戴工的現(xiàn)場排查指出的馬主任的疑惑：一、原有的設備及方案并不能使12條ADSL實現(xiàn)真正的帶寬疊加;二、現(xiàn)有的流量管理并不能夠精細地管理造成了帶寬資源的浪費;三、最能導致內網(wǎng)出問題的元兇其實是以太網(wǎng)協(xié)議本身造成的，攻擊等內網(wǎng)攻擊不斷;四、網(wǎng)絡運行管理沒有一個統(tǒng)一有效的手段，管理手段缺失。
有問題了就得解決，馬主任與戴工約好三天后帶上設備安裝起來看效果。按照約定，戴工和馬主人一起完成了免疫網(wǎng)絡的部署，帶寬匯聚由三臺免疫墻NuR8141完成，內網(wǎng)基礎安全的管理由免疫墻IWG1200完成，如圖1：
圖1.部分機柜視圖
12條ADSL實現(xiàn)了真正的帶寬疊加，由于欣全向接入路由器采用基于Session會話負載均衡技術，并將其發(fā)展到第四代，完全不同于IP均衡的“假多WAN”處理方式，帶寬匯聚效果明顯;可信身份和精細的帶寬管理相結合有效做到了虛假的流量檢測及帶寬準確控制;巡路免疫墻網(wǎng)關驅動校驗實現(xiàn)了內部電腦的免疫驅動自動安裝，當升級完免疫網(wǎng)絡的這一刻起，戴工就建議馬主任到其他辦公室去了解情況，員工們普遍反映網(wǎng)速快了很多，不卡了。馬主任走了幾個辦公室后就樂壞了，不斷得感謝戴工將其網(wǎng)絡整好了。這時戴工卻告訴馬主任，方案還沒有部署完，還有很多管理設置要做。
在馬主任的配合下，戴工迅速地對公司部門及員工進行了分組管理，下圖為財務組成員，由于記錄了每臺主機的真實地址，確保了接入局域網(wǎng)的主機身份都是準確無誤的，網(wǎng)絡管理策略設置精確到人頭，如圖2：
圖2.財務組成員及真實IP/MAC
馬主任興奮之余，戴工打開了監(jiān)控中心的界面，如圖3：
圖3.免疫網(wǎng)絡系統(tǒng)監(jiān)控
監(jiān)測到每個組成員的內/外網(wǎng)的上傳/下載量、SYN發(fā)送/攔截，TCP/UDP連接數(shù)等，下方紅色字體為報警信息，詳細日志情況如圖四：
圖4.免疫網(wǎng)絡日志報警
馬主任非常驚訝，見戴工默不作聲，只示意要他自己看，這時馬主任才徹底意識到，之前網(wǎng)絡一直出問題的真正原因竟是內網(wǎng)如此多的攻擊，而現(xiàn)在，這些攻擊都已被有效攔截，并且網(wǎng)絡攻擊監(jiān)控和運行監(jiān)控都已精確到人。整個方案部署完畢，戴工臨走前，馬主任再次感謝巡路公司有如此好的產(chǎn)品和方案，感謝巡路提供如此徹底的安全管理手段。