1.内网病毒防范

　　各种类型网站和程序的应用，造成病毒泛滥，形成对网络安全的严重冲击，同时学生经常使用可以移动存储设备在不同的计算上拷贝文件，造成病毒感染。在整个网络中一旦有一个计算机中了病毒，病毒就会在网络中迅速传播，导致整个网络瘫痪，给校园网络的维护带来极大的麻烦。顶联网络提出病毒安全智能点前置的安全方案，即在网络的汇聚三层交换机上实施不同的病毒安全策略。

　　顶联网络通过在交换机机上设置相应的病毒策略，配合顶联网络的认证客户端软件，能具体侦测到具体的计算机上是否有病毒。当交换机侦测到病毒后交换机立即给用户发布信息提示用户杀毒，并启动网络管理员配置的断开该用户的时间程序，比如管理员设定的时间是2小时，在发现有病毒2小时后，开通该用户的网络，再次检测是否有病毒，如果用户已经杀掉病毒，就为他开通。如果没有杀掉继续关闭，然后以2小时为时间段循环检测，直到病毒被杀掉。这种策略作到了有病毒的计算机不能使用网络，同时网络中心也知道具体的用户中了病毒，利于网络管理员定位和发现病毒源，保证整个网络无病毒运行。

　　2．内网安全监控

　　顶联网络公司针对当前内网安全薄弱的现实情况，在业内率先推出的能够实现内网个人访问控制和访问跟踪的安全产品。是首家把宽带接入、安全控制和访问跟踪综合为一体的安全路由交换机，能把以前防火墙想做的却一直做不到的事做到了，即把出网访问安全控制前移到用户的接入点。革新了传统的网络安全模式和思维，克服了传统网络"外强中干"的缺陷。

　　传统的网络监控是通过网络端口镜像或是抓包软件，通过对流过交换机的数据包的分析来确定用户使用网络的情况，这种方式有两个最大的缺点，一是对数据包的分析需要很高的专业知识，一般的人员完成不了。二是如果发现问题不能自动解决。

　　顶联网络开发了配合自己三层交换机的网络监控软件，实现了对网络的即时监控，这些监控包括实时记录电脑工作台的屏幕快照；通过重播器可随时播放已记录的历史画面。可自由选择每次记荧幕快照的时间间隔；同时监控一个或多个工作站等多种功能。同时还具有对用户的控制功能。包括：只有用户持有USB密钥和密码才能在指定电脑上网，禁止使用指定的应用程式，禁止或只运行浏览指定的网站，锁定工作站和登出、重启或关闭工作站。并可以对所监控的数据进分析归类。

　　顶联网络的网络监控在校园网的应用，可以知道学生的上网的情况，及时发现并阻止学生上不健康的网站。正确引导学生使用网络，确保学生不受不良网络的影响。