近年來，很多資安事件發生主要來自於對內網防禦的輕忽，多數企業在外網的防護方面都有一定的基本概念，能普遍利用防火牆用來過濾、阻擋惡意來源，但為什麼資安事件卻還是頻傳呢？其實原因很簡單，許多企業對內網的管控是比較寬鬆，且內網的流量防火牆並無法阻擋，其流量是橫向而非縱向，所以不在防火牆管轄範圍內，因此容易延伸許多資安漏洞與風險。
那為何內部會發生問題呢？舉例如下：
- 行動裝置：平常上網不受防火牆管控，到公司後變成WiFi上網，進而感染內網。
- 隨身碟：從外部攜帶進入公司，接入電腦，導致內部感染。
- 一般上網：員工內部電腦下載檔案後，該檔案尚未被觸發，因而沒被防火牆偵測到。
除了上述情況，若有經過防火牆的也會被阻擋，但僅僅是不能上網，還是會影響到內部群組。
為因應這些情況，眾至特別推出「協同防禦機制」之解決方案，透過整合交換器及AP，將L2層級的資訊整合至Gateway閘道設備(NU、INF)，就可以確認連線的成員以及網路的階層拓樸圖等；AP部份不僅可以看到無線的使用者，還能當作AP控制器，統一派送SSID、密碼等資料，無須個別登入每台AP去做設定，加上搭配防火牆異常流量、IPS機制，當異常發生時，除了在防火牆上的封鎖之外，再結合交換器直接封閉來源網路孔，避免有問題的裝置持續在內網擴散。
眾至Gateway協同防禦機制特點
完整呈現交換器拓樸圖
身為一位網路管理人員，最有效率了解當前網路狀態，是直接從交換器設備上看到每一個埠孔訊號。一般而言，網路設備是否正常運作，可藉由設備上燈號進行初步判斷，綠燈表示正常，紅燈有問題，頻繁的閃爍代表忙碌。
與交換器綁定後，即可確認交換器各個網路孔的狀態和網路孔上的成員，且防火牆會根據所收集到的資訊，將設備階層排序；介面上的網路孔也會依據當前狀態顯示不同的圖示，比如：有通電但沒封包，藉由簡單明瞭的圖示讓網管人員一目了然。如下圖所示：
交換器協同防禦，防止ARP 攻擊、IP 偽裝等惡意的內部攻擊
萬一內部使用者遭到ARP攻擊或被偽裝IP位址，透由眾至閘道設備(NU、INF系列)與交換器協同防禦功能將攻擊者封阻在境外，不在繼續危害其他範圍，藉由此防禦機制，還可記錄攻擊者的 IP位址、MAC 位址及時間，快速揪出網路中的害群之馬。眾至協同防禦是一個安全高效率的內網解決方案，除提高內網防護效能外，也大幅降低成本與管理壓力。
AP協同管理
對網管人員來說，網路環境越簡易越好，這樣管理起來比較輕鬆。面對打造WLAN網路環境，可能同時要佈建多個AP，對網管人員來說可能又是一件複雜繁瑣的工作。眾至Gateway防護設備提供「單一AP管理」介面，網管人員不論在任何位置透由瀏覽器即可設定與管理自己的AP，減少設定時間與維護成本。與AP整合後，防火牆就可以當作AP控制器，統一派送SSID名稱、密碼等資訊。設定畫面上還能確認每顆AP是否正常及成員人數等，如此一來，不管是有線或無線上網都一清二楚。
隨著雲端服務的興起，眾至也將管理模式上雲，結合雲端服務的優勢，提供「Eye Cloud」雲端管理系統，以即時化的監控、管理、紀錄架構取代以往事後追查的管理機制。此外，也提供本地(CMS)管理模式，管理者可依自身需求選擇，兩種模式都能讓網路管理者清楚掌握所有防火牆、無線基地台與交換器設備運作狀態。如此有效的解決方案，解決了過去人力管理不足、建置成本過高、設備監控管理不佳..等諸多困擾，立下更安全的網路管理環境里程碑。
