不走寻常路，H3C WiNet交换机安全有新招

　　对于中小企业用户来说，随着企业信息化管理应用的深入，对网络依赖度逐渐增强，办公或生产网络的安全问题也越来越受到重视。如何通过经济实惠的产品和解决方案，构建一个安全可控的办公网络，从而尽量消除网络安全风险，消除信息安全漏洞，避免网络安全问题带来的损失，是许多中小企业网管员最为关注的问题。

　　以往的专业智能安全网络设备，都是采用802.1x认证或者用户IP+交换机端口绑定等技术措施来控制用户的网络接入，这就需要在用户的PC上安装客户端，或者进行大量的网络设备调试配置工作，这对于IT投资和技术力量都有限的中小企业用户而言，都是难以跨越的“门槛”。

　　针对中小企业实际需求，H3C在近日推出的WiNet智慧系列交换机上，创新性地引入了面向对象的管理方案(基于用户帐号的管理模式)来实现安全计入，并通过联动技术实现了更细粒度的网络安全管理。使得中小企业网络安全管理变得更加简单、便捷，也有效降低了用户建设智能安全网络的投入成本，为中小企业信息化建设的发展提供了更坚实的基础。

　　H3C WiNet智慧系列交换机是H3C在中低端网络产品技术领域的一次重大技术创新，将具有WEB图形化界面的网络设备管理和用户管理功能的软件融合到交换设备中，通过设备间的配合组网能轻松实现设备配置管理，网络拓扑管理，用户接入认证，访问权限控制等功能，满足企业用户易管理、高安全、低成本的建网需求，适合行业、企业网、办公网等场景交换机组网选型。

　　WiNet智慧系列交换机安全管理最突出的特点就是实现了基于帐号的安全接入认证管理模式。这种创新的管理模式避免了以往模式中接入终端需要安装客户端软件的繁琐，用户只需要通过浏览器界面输入账号和密码，即可安全的访问企业网络，网络管理员也只需部署统一的安全策略，通过WiNet网络管理平台的用户网络接入认证系统来管理网络访问权限和采取网络安全防御措施，从而简化管理，提升工作效率。

　　而WiNet智慧系列交换机具备的以用户为中心、灵活、精细化的网络安全管控联动技术，更进一步解除了中小企业网络安全的后顾之忧。网络管理员仅需针对不同接入用户类别设定相应的网络安全接入规则，通过核心交换机和接入交换机之间的联动，接入用户的各种访问权限都会有系统自动控制，大大降低了网络的管理难度和工作强度。这对于IT部门人手紧张的中小企业来说，意义十分明显。

　　在安全防护方面，WiNet智慧系列交换机同样给中小企业带来了更大的支持。针对目前最常见也是防范难度巨大的安全威胁之一ARP病毒网络攻击，H3C WiNet系列交换机特别增设了动态ARP攻击检测和防御功能，并通过底层设计开发使得其部署也十分简便，网络管理员只需要点击几次鼠标就可以应用此功能。中小企业可以轻松实现全面彻底的防范ARP病毒的攻击，确保企业网络长治久安。

　　通过创新性地安全管理手段，使得H3C WiNet智慧系列交换机具备了前所未有的功能优势，再加上H3C产品特有的优良品质和突出的性价比，将会有越来越多的中小企业用户选择H3C WiNet系列产品，迈上智能安全网路之路。

图1-1 H3C WiNet智慧系列交换机及路由器产品线示意图

　　图1-2 WiNet系统核心交换机用户帐号管理设置

　　图1-3 WiNet网络系统用户接入Portal认证界面

　　图1-4 WiNet网络系统安全系统联动示意图

　　· 特色功能三：全面彻底的防范ARP病毒的攻击，确保企业网络长治久安;

　　ARP病毒攻击是目前最常见的针对计算机网络攻击方法，这种攻击会造成帐号密码失窃，造成网络震荡瘫痪等现象，并且管理员很难锁定攻击源，传统的ARP表绑定等防御办法部署实施也十分困难，工作量巨大。

　　图1-5 WiNet网络系统ARP自动防御部署意图