“机”到病除，社区网安不再困扰
前言
社区宽带网络的建设，各种网上聊天、网上远程教学、网上购物、网上视频点播都逐渐成为可能，日益成为一种新的生活时尚与潮流。在我国比较发达的地区，已经把社区宽带网络建设作为衡量城市信息化水平的重要指标。
为了给社区住户上网提供便利，江西省公路管理局社区指定自己的宽带服务提供。但是由于社区网络环境复杂，网络安全方面问题层出不穷，导致社区居民抱怨投诉。而社区宽带的服务提供也不可能是无偿的，这就面临着宽带计费的问题。
怎样解决宽带社区的这些网络难题呢？首先需要清楚公路管理局宽带社区的网络需求。
1、预防内网DoS/DDoS攻击；
2、解决ARP攻击等侵扰引起的掉线；
3、使用合理的计费方式；
4、保证网络的稳定；
5、300个点接入，同时为后续增加用户提供可扩展空间，保护投资。
解决方案
此方案推荐：网关采用具备500个PPPoE账号同时并发的UTT 5830G千兆防火墙架构安全网关/VPN防火墙。该设备采用64位高性能网络专用处理器，3个WAN千兆口和1个千兆LAN口设计，加上艾泰自主研发的高性能实时嵌入式网络操作系统ReOS，可抵御强大的攻击。
方案特点
一、完美解决ARP欺骗等局域网病毒攻击
PPPoE不使用ARP协议，也就不会产生ARP欺骗，而且PPPOE不会改变原来的局域网拓扑结构，它是PPP在以太网上的二次封装。通过UTT设备建立的PPPoE帐号，在用户客户端建立新的拨号接入到UTT 网关，即可完美解决内网ARP欺骗攻击。
二、丰富的PPPoE服务器功能
通过UTT 5830G建立的PPPoE帐号在任何情况下，都可以限制用户的使用个数，达到内网全部机器既可使用一个账号上网的要求，也可通过MAC绑定使每个账号只允许一个或几个PC拨号上网。还可以直接对账号限速，为账号分配固定的IP地址，可达到方便且快捷的对内网PPPoE用户进行管理的目的。另外还可以一键勾选设定强制内网通过PPPoE方式上网，必要时可允许例外IP不通过PPPoE拨号也可以上网。
三、方便的账号到期通告功能
对用户的灵活计费，可以按时长、流量计费，也可采用包月制，满足不同用户的需求。账号到期通告可以让用户实时了解带宽使用剩余情况，并提供到期账号自动停止使用的功能。
四、强大的防火墙功能
UTT 5830G采用64位高性能网络专用处理器，具备强大的防御内部/外部攻击能力。能有效防范ARP欺骗、端口扫描、DoS/DDoS等网络攻击，防止冲击波、震荡波、SQL蠕虫等病毒攻击，最大程度地保证设备及网络的稳定性和安全性。
五、丰富的上网行为管理功能
特有的“一键封”策略，封常用P2P下载软件，使网络冲浪更加流畅。另外通过策略设置不仅能够为不同的用户设置不同的Internet访问权限，还可以控制用户不同时段的Internet访问权限。
产品介绍
UTT 5830G 千兆防火墙架构安全网关/VPN防火墙
UTT 5830G是针对中大型企业，社区，学校，酒店，政府机构，连锁机构等高带宽需求，高安全高可靠环境设计而推出的全千兆安全网关/VPN路由器。
UTT 5830G拥有独特的全千兆防火墙架构，集防病毒、防攻击性能于一身最大限度保证内网安全；结合智能带宽管理、上网监控管理等全面的上网行为管理，轻松管控上网行为；拥有多种形式的VPN功能，支持PPTP/L2TP/IPSec等协议，帮助您轻松构建自己的VPN网络。
超强的数据包转发能力，高效处理多业务上网需求，轻松架构全千兆高速网络。
三WAN口提供多出口的选择，支持多线路实时备份和负载均衡；支持电信/联通智能策略路由，实现了电信流量走电信、联通流量走联通，彻底解决互联互通问题。
技术支持与服务
1)艾泰提供电话/网络/Email的方式对客户的问题进行快速响应：
Ø 提供7*13小时 （早9点-晚22点） 的客服热线4006-120-780的快速响应；
Ø 提供7*24小时的论坛http://www.utt.com.cn/bbs 和电子邮件 support@utt.com.cn 的快速响应。
Ø 远程完善配置/诊断：如果用户感觉设备配置有问题或内部网络有问题，可以要求艾泰工程师登录设备协助您进行配置完善或诊断问题。
Ø 工程师回访：在每一起故障诊断完毕后，客服工程师都会在第二个工作日后对客户进行回访，如果用户问题尚未解决或者又产生其他问题，都可以要求工程师继续跟进处理。
2)提供设备软件（ReOS）定期升级。
3)区域快速响应服务：
艾泰在全国的主要大区都设立了办事处和核心代理商，为用户提供优质服务，为社区网络安全保驾护航。
2024 ©上海艾泰科技有限公司 版权所有 沪ICP备05037453号-1
沪公网安备 31011702003579号