网站首页 |
分会介绍 |
组织机构 |
学术活动 |
国际交流 |
信息发布 |
通知公告 |
重要新闻 |
行业信息
技术前沿 |
评奖系统 |
项目实例 |
编辑出版 |
论 文 库 |
专家观点 |
轨道交通 |
友情链接 |
联系我们
最热新闻
 
中国土木工程学会城市公共交通分
【宜昌】公交:发展BRT 助推
【北京市】编制电动汽车充电规程
对交通模型的数学思考
人民日报:"互联网+"让出行更
2014年交通运输行业发展统计
全国最长(18米)纯电动公交车
广州交委发起关爱一线公交司机公
详细介绍 您现在所在的位置:首页 >> 技术前沿 >> 详细介绍
内网管理 杭州公交公司免疫网络升级案例
作者: 来源:
  杭州市公交小公共汽车公司隶属于杭州市公共交通集团公司,是杭州市最早组建的经营出租汽车的骨干企业,成为集汽车出租、公共交通、团体旅游等一体的综合性企业。目前拥有高、中、低档,大、中、小各类营运车(含公交车、出租车、旅游车、长途班车等)1125辆,其中公交车692辆,出租车433辆。

  目前公交网络的建设已经完成,但是公司内网问题一直得不到彻底解决:“网络不稳定、内网安全防护不到位,内网管理有待完善。没有一套有效的内网安全和管理方案,导致公司对网络运行情况一无所知,出了问题更是很难定位排除。”

  由于以太网协议存在的先天漏洞、不擅长管理这两大弊端,目前的普通网络存在诸多问题。该公司网管瞿先生通过百度搜索了解到欣向免疫网络解决方案,决定采用欣向免疫墙路由器NuR8266M进行免疫网络的部署:

  1、在一台电脑上安装运营中心,进行免疫安全策略的设置。对每台PC进行免疫上网驱动的安装工作,从源头彻底拦截了内网中的ARP攻击、DDoS攻击、IP分片等网络攻击,从而解决网络协议攻击对于网络造成的影响,保证了公交信息系统的稳定运行。

  2、按照部门对IP地址进行规划,采用实名制管理。将各部门的电脑进行分组,针对分组进行相应上网权限的设置。免疫上网驱动能够识别终端电脑真实的IP地址和MAC地址,进行看守式绑定。不允许上网的电脑如果想通过改动IP、MAC地址获取上网权限的话,就会被锁定,并会在监控中心报警显示,从根本上解决了私改IP、MAC地址和IP冲突的难题。

  3、免疫墙路由器采用驱动级的带宽管理方式,能够从每台电脑的网卡上进行带宽管理,针对不同部门的办公需求,对内、外网的上传、下载带宽分别进行了合理设置。彻底解决了传统路由器运行带宽管理时产生的滞后性、超负荷、带宽控制不彻底等先天不足。

  4、在免疫网络的监控中心,实时显示整个网络的情况,包括每台电脑的网络流量情况、网络病毒攻击情况等,准确定位攻击源。全面的内网管理监控、图表统计和日志记录,提供了对网络治理优化的有效手段,方便了网络的维护与管理。
  通过免疫网络的部署,从底层对网络进行全面安全加固,使网络具备了自主防御和管理的能力。如今杭州公交网络更加稳定健壮安全,免疫网络为公交信息系统的稳定运行提供了坚实保障。


相关评论


版权所有:中国土木工程学会城市公共交通学会 地址:上海市吴中东路555号 电话:021-34771755 传真:021-34771750
运营管理:重庆市公共交通控股(集团)巴驿公共交通站场管理公司 地址:重庆市渝中区民生路329号 电话及传真:023-63816719 技术支持:光荣网络