第1个回答 2009-12-03
免疫网络可为您解除以上问题:
随着信息化程度的提高，现在很多企业广泛应用VOIP系统、OA系统、ERP系统等，用那种传统的组网方
案，有些人在下载开一些与工作无关的网页，VOIP无法做到语音清晰连贯、OA系统时常短暂失效、视频难
以建立连接、重要信息轻易泄露，严重时整个网络掉下线，严重影响了工作，甚至个企业带来巨大的业务
损失。
传统网络——硬件路由+交换机+网线+PC组建成的一个网络，在路由器里做一些策略达到共享上网的目
的。
免疫墙网络——通过内网通讯协议（巡路）+免疫安全运营中心+终端上网驱动，将内网网关、
终端全部实现统一策略，统一管理，通过软/硬件结合搭建一个稳定、安全、可靠的内网基础网络平台。
现在组建企业网络犹如盖房子，地基打牢固了，你才敢想盖几层就盖几层。企业网络也是这样，只有
网络稳定了，网络的应用才会得到更好的施展。 底层都没得到安全稳定，上面的应用肯定会“摇摇晃晃
”，应用受阻。
巡路免疫网络解决方案的功能特色：
1、对终端身份的严格管理。终端MAC取自物理网卡而非系统，有效防范了MAC克隆和假冒；将真实MAC与真实IP一一对应；再通过免疫驱动对本机数据进行免疫封装；真实MAC、真实IP、免疫标记三者合一，这个技术手段其他方案少有做到。所以，巡路免疫方案能解决二级路由下的终端侦测和管理、IP-MAC完全克隆、对终端身份控制从系统到封包等其他解决不了或解决不彻底的问题。
2、终端驱动实现的是双向的控制。他不仅仅抵御外部对本机的威胁，更重要的是抑制从本机发起的攻击。这和个人防火墙桌面系统的理念显著不同。在受到ARP欺骗、骷髅头、CAM攻击、IP欺骗、虚假IP、虚假MAC、IP分片、DDoS攻击、超大Ping包、格式错误数据、发包频率超标等协议病毒攻击时，能起到主动干预的作用，使其不能发作。
3、群防群控是明显针对内网的功能。每一个免疫驱动都具有感知同一个网段内其他主机非法接入、发生攻击行为的能力，并告知可能不在同一个广播域内的免疫运营中心和网关，从而由免疫网络对该行为进行相应处理。
4、提供的2-7层的全面保护，还能够对各层协议过程的监控和策略控制。深入到2层协议的控制，是巡路免疫网络解决方案的特有功能。而能够对各层协议过程的监控和策略控制，更是它的独到之处。现在普遍的解决方案，基本上是路由器负责 3层转发，防火墙、UTM等进行3层以上的管理，唯独缺少对“局域网至关重要的二层管理”，免疫驱动恰恰在这个位置发挥作用。而上网行为管理这类的软硬件，在应用层进行工作，对2、3层的协议攻击更是无能为力。
5、对未知的协议攻击，能够有效发挥作用，是真正的主动防御。
6、免疫接入网关在NAT过程中，采取了专用算法，摒弃了其他接入路由器、网关产品需要IP-MAC映射的NAT转发算法，将安全技术融于网络处理过程，使ARP对免疫接入网关的欺骗不起作用。这叫做ARP先天免疫，这样的技术融合还很多。
7、具有完善的全网监控手段，对内网所有终端的病毒攻击、异常行为及时告警，对内外网带宽的流量即时显示、统计和状况评估。监控中心可以做到远程操作。
深圳免疫网络方案热线:0755-83250531