點擊這里給我發(fā)送消息
點擊這里給我發(fā)送消息
點擊這里給我發(fā)送消息
點擊這里給我發(fā)送消息
點擊這里給我發(fā)送消息
您現(xiàn)在所在的位置:首頁 > 新聞資訊 > 新聞資訊
新聞內(nèi)容
專業(yè)網(wǎng)吧解決方案全攻略(二)
來源:      日期:2009-08-21 09:13:49      作者:

專業(yè)網(wǎng)吧解決方案全攻略(二)

 

前言
 
  在艾泰專業(yè)網(wǎng)吧解決方案全攻略(一)中,我們討論了關(guān)于網(wǎng)吧在路由器選擇、帶寬管理兩方面的問題及解決方案,接下來我們就網(wǎng)吧網(wǎng)絡安全管理、病毒防御等問題進行分析討論。
 
艾泰科技專業(yè)網(wǎng)吧解決方案
 
 
艾泰科技網(wǎng)吧整體解決方案一
 
 
 
艾泰科技網(wǎng)吧整體解決方案二
 
網(wǎng)絡安全篇
 
  網(wǎng)吧對帶寬規(guī)劃管理好后,網(wǎng)速就一定有保障嗎?答案是否定的。禍福相依是永遠的哲理,互聯(lián)網(wǎng)的發(fā)展,帶給我們各樣的便利、知識,也帶來各種病毒、黑客軟件的泛濫,網(wǎng)吧首當其沖成為重災區(qū)。在有意無意間,網(wǎng)吧的網(wǎng)絡不斷受到病毒、黑客攻擊的挑戰(zhàn)。在網(wǎng)絡出口加裝防火墻(面對專業(yè)防火墻昂貴的價格,大多數(shù)網(wǎng)吧放棄了),在服務器、客戶機上打補丁、裝殺毒軟件、防火墻等傳統(tǒng)的網(wǎng)絡安全防御手段已經(jīng)無法應對現(xiàn)代的網(wǎng)絡威脅。艾泰科技推出了全網(wǎng)防御策略,幫助網(wǎng)吧應對現(xiàn)在及將來的網(wǎng)絡威脅,將網(wǎng)絡威脅扼殺在每個接入端口,保障全網(wǎng)安全。
 
  HiPER 42XX/6XXX系列寬帶網(wǎng)關(guān),強大的防御內(nèi)部/外部攻擊能力,能有效防范ARP欺騙、端口掃描、DoS/DDoS等網(wǎng)絡攻擊,防止沖擊波、震蕩波、SQL蠕蟲等病毒攻擊,最大程度地保證路由器及網(wǎng)絡的穩(wěn)定性和安全性。實現(xiàn)了基于源/目的IP地址、協(xié)議、端口、源/目的MAC地址的包過濾,基于URL和關(guān)鍵字的應用層過濾,還可按時間段進行過濾。采用上述過濾技術(shù)的業(yè)務管理功能,不僅可以控制用戶的上網(wǎng)權(quán)限和上網(wǎng)時段,還能夠保護內(nèi)部網(wǎng)絡免遭外來攻擊。
 
  網(wǎng)吧服務器群組與數(shù)據(jù)流是網(wǎng)絡的核心,這一環(huán)節(jié)通常缺乏有效的防御手段,艾泰科技管理聯(lián)動型交換機SG 3124R內(nèi)嵌多種安全策略,有效防止對數(shù)據(jù)流與服務器的篡改,避免受到內(nèi)網(wǎng)的ARP、DoS 攻擊。
 
  艾泰科技安全聯(lián)動型交換機SG 2124內(nèi)嵌多種安全策略,能輕松抵御IP、MAC、ARP、DHCP、端口等多種欺騙,阻止有問題的客戶機向內(nèi)網(wǎng)發(fā)動攻擊,將內(nèi)網(wǎng)威脅扼殺在端口?蛻魴C上再加裝殺毒軟件、上網(wǎng)助手、瀏覽器安全輔助工具就能確保網(wǎng)絡接入端的安全,實現(xiàn)全網(wǎng)安全無憂。
 
  專業(yè)的安全防御策略還需要應用簡單化,才能在真正意義上為網(wǎng)吧所用,艾泰科技產(chǎn)品不僅具備專業(yè)安全策略,更支持簡單的一鍵封操作,只需簡單的操作就能輕松實現(xiàn)全網(wǎng)安全。
 
網(wǎng)吧ARP攻防篇
 
  ARP病毒從出現(xiàn)開始就一直困擾著網(wǎng)吧,雖然目前已經(jīng)有了各種解決方案,如時下網(wǎng)吧最流行的雙綁方案,但仍然沒有從根本上解決該,面對ARP病毒的不斷升級變化,艾泰科技提出了根治ARP攻擊的網(wǎng)吧解決方案。
 
ARP攻擊三種表現(xiàn)方式:
 
  直接攻擊網(wǎng)吧,使網(wǎng)吧用戶頻繁斷網(wǎng),IE瀏覽器頻繁出錯,以及一些常用軟件出現(xiàn)故障等。
 
  ARP欺騙木馬竊取用戶密碼。QQ、各種網(wǎng)絡游戲是網(wǎng)吧用戶最經(jīng)常使用的業(yè)務,黑客盜取QQ密碼、盜取各種網(wǎng)絡游戲密碼和賬號去做金錢交易,甚至盜竊網(wǎng)上銀行賬號來做非法交易活動等,給用戶造成了很大的不便和巨大的經(jīng)濟損失。
 
   ARP類工具軟件非法使用,用戶使用網(wǎng)絡執(zhí)法官、P2P終結(jié)者之類的軟件,非法管理網(wǎng)絡,隨意干涉其他用戶對網(wǎng)絡的使用,甚至惡意攻擊,嚴重妨礙網(wǎng)吧正常網(wǎng)絡秩序。
 
方案一:利用艾泰安全聯(lián)動型交換機SG 2124根治ARP攻擊(全防型)
 
 
優(yōu)點:
  直接將ARP攻擊封殺在每個接入端口,同時能解決內(nèi)網(wǎng)的其它網(wǎng)絡威脅;
 
  消除內(nèi)網(wǎng)瓶頸,網(wǎng)絡更暢快;
 
  適用計劃改造或經(jīng)濟實力較強的網(wǎng)吧;
 
方案二:利用艾泰科技網(wǎng)關(guān)的PPPoE Server功能根治ARP攻擊(經(jīng)濟型)
 
 
優(yōu)點:
  不使用ARP協(xié)議,就不存在ARP攻擊;
 
  適用已經(jīng)改造完畢或經(jīng)濟實力有限的網(wǎng)吧;
 
管理維護篇
 
  現(xiàn)在的網(wǎng)吧裝修越來越好,網(wǎng)絡布線、設備管理越來越科學,大多數(shù)網(wǎng)吧均有專業(yè)機房,設備都裝入了專業(yè)機柜,安全性和穩(wěn)定性得到了保障。但是隨著網(wǎng)吧網(wǎng)絡設備增加,維護工作卻越來越復雜,簡化網(wǎng)絡管理及維護工作受到網(wǎng)吧的關(guān)注。
 
  艾泰科技推出聯(lián)動管理方式,遠程管理網(wǎng)絡,設備自動發(fā)現(xiàn),聯(lián)動管理。極大簡化網(wǎng)吧網(wǎng)絡管理維護工作。SG3124R/SG 2124均支持設備自動發(fā)現(xiàn),聯(lián)動管理,輕松了解網(wǎng)絡拓撲結(jié)構(gòu),無需頻繁切換,只需登錄一臺設備就能管理網(wǎng)絡中的所有交換機。智尊系列高性能網(wǎng)關(guān)更完美支持路由器與交換機的聯(lián)動管理,為你簡化繁瑣的網(wǎng)絡管理維護工作。
 
  網(wǎng)吧應用越多,網(wǎng)絡技術(shù)越先進,對網(wǎng)絡維護人員的技術(shù)要求就越高,面對高速發(fā)展的互聯(lián)網(wǎng),您的網(wǎng)絡技術(shù)人員能否跟上技術(shù)發(fā)展的步伐,專業(yè)的廠商能幫助您應對日益復雜的網(wǎng)絡環(huán)境,艾泰科技客戶服務中心擁有業(yè)界領先的UTTCare零距離服務體系,讓您輕松應對各種棘手的網(wǎng)絡問題,為網(wǎng)吧運營保駕護航。
 
Copyright © 廈門網(wǎng)迅科技有限公司    閩ICP備19022142號-1地址:廈門市湖里區(qū)創(chuàng)業(yè)園創(chuàng)業(yè)大廈704室   電話:0592-2383511 2383533   傳真:0592-2235388