(JN256)，众所周知，内网ARP欺骗、DDOS洪水攻击，一直是局域网的顽疾，始终伴随着局域网的发展。针对该顽疾，传统的处理方式是在网关设备上进行防御，但是因为网关设备并不能直接有效的管控到每台局域网终端，所以防御效果不佳。
为了弥补网关设备的不足，打破其心有余而力不足的尴尬局面，大连网月科技于2010年年初投入研发团队，主攻交换机安全防御体系构建难题，经过一年多的难题攻关，其第一款全网管控产品“网月MS2326全网管控交换机”于近日面世。此产品的发布，标志着网月科技旗下“全网管控交换机”产品线正式发布。
插图一：网月MS2326产品外观图
我们总结一下交换机在安全管控方面的变革历程：
一、传统的“傻瓜型”交换机时代：
该时代的产品，是统治市场最长，性价比最高，但是管控性最差的产品。因为是非网管型的设备，所以无法进行安全方面的设置，碰到ARP,DDOS洪水攻击只能束手就擒。
二、传统管理型交换机时代：
该时代的产品在傻瓜交换机基础上支持了管理功能，可以针对单台交换机设置相应的参数和ACL控制规则。一定程度上解决了ARP病毒的困扰，但整体防护性较差，还有一个更大的问题就是价格偏高，很难取代傻瓜交换机的位置，进行普及推广。
三、安全联动型交换机时代：
该时代的产品是在传统管理型交换机的基础上跟网关设备进行了联动，在整体安全防范性方面进一步提升，基本解决了内网ARP病毒和DDOS洪水攻击的困扰。缺点是集中管理性需进一步增强，价格偏高，很难取代傻瓜交换机的位置。
四、全网管控交换机时代：
该类型产品是对安全联动交换机的进一步完善，不仅解决了内网ARP病毒和DDOS洪水攻击的困扰，更具备集中统一管理、自动拓扑结构生成，使局域网真正可视、可管、可控。并且还有一个最大的进步，就是价格非常低，几乎是传统傻瓜交换机的售价，使其扫清了普及推广的价格障碍，已经完全具备了替代傻瓜交换机的能力。
接下来详细了解一下网月全网管控交换机工作的详细状况：
A、WEB页面集中管理：
在路由器WEB页面中，统一管理全网所有交换机，无需逐一进入每个交换机进行单独设置，使复杂繁琐的设备管理工作最简化。
插图二：网月全网管控交换机WEB集中管理
B、安全联动、全网绑定：
允许管理者方便灵活的实现IP/MAC/端口三位一体绑定。彻底解决内网ARP病毒欺骗、DDOS洪水攻击等威胁，杜绝掉线、卡机现象。
C、自动生成局域网拓扑结构
在管理界面中，可以通过扫描操作自动生成具体到每台网络终端（PC机）的网络结构拓扑图。整个网络组成结构直观展现，方便管理者掌控局域网物理组成结构。
插图三：网月全网管控交换机自动生成拓扑图
D、自动生成所有端口流量图
插图四：网月全网管控交换机端口流量图
E、集中显示所有端口适配状态图
插图五：网月全网管控交换机端口适配状态图
此产品现已正式发布，并已在全国诸多网吧使用，实际效果和运行状况良好，有考虑提升网络管控能力的用户，可致电400-600-9451获取详细信息并可以通过网月科技官方网站（www.netmoon.cn）获取产品信息和购买渠道。
