點擊這里給我發(fā)送消息
點擊這里給我發(fā)送消息
點擊這里給我發(fā)送消息
點擊這里給我發(fā)送消息
點擊這里給我發(fā)送消息
您現(xiàn)在所在的位置:首頁 > 新聞資訊 > 新聞資訊
新聞內(nèi)容
專業(yè)網(wǎng)吧解決方案全攻略(二)
來源:      日期:2009-08-21 09:13:49      作者:

專業(yè)網(wǎng)吧解決方案全攻略(二)

 

前言
 
  在艾泰專業(yè)網(wǎng)吧解決方案全攻略(一)中,我們討論了關(guān)于網(wǎng)吧在路由器選擇、帶寬管理兩方面的問題及解決方案,接下來我們就網(wǎng)吧網(wǎng)絡(luò)安全管理、病毒防御等問題進(jìn)行分析討論。
 
艾泰科技專業(yè)網(wǎng)吧解決方案
 
 
艾泰科技網(wǎng)吧整體解決方案一
 
 
 
艾泰科技網(wǎng)吧整體解決方案二
 
網(wǎng)絡(luò)安全篇
 
  網(wǎng)吧對帶寬規(guī)劃管理好后,網(wǎng)速就一定有保障嗎?答案是否定的。禍福相依是永遠(yuǎn)的哲理,互聯(lián)網(wǎng)的發(fā)展,帶給我們各樣的便利、知識,也帶來各種病毒、黑客軟件的泛濫,網(wǎng)吧首當(dāng)其沖成為重災(zāi)區(qū)。在有意無意間,網(wǎng)吧的網(wǎng)絡(luò)不斷受到病毒、黑客攻擊的挑戰(zhàn)。在網(wǎng)絡(luò)出口加裝防火墻(面對專業(yè)防火墻昂貴的價格,大多數(shù)網(wǎng)吧放棄了),在服務(wù)器、客戶機(jī)上打補(bǔ)丁、裝殺毒軟件、防火墻等傳統(tǒng)的網(wǎng)絡(luò)安全防御手段已經(jīng)無法應(yīng)對現(xiàn)代的網(wǎng)絡(luò)威脅。艾泰科技推出了全網(wǎng)防御策略,幫助網(wǎng)吧應(yīng)對現(xiàn)在及將來的網(wǎng)絡(luò)威脅,將網(wǎng)絡(luò)威脅扼殺在每個接入端口,保障全網(wǎng)安全。
 
  HiPER 42XX/6XXX系列寬帶網(wǎng)關(guān),強(qiáng)大的防御內(nèi)部/外部攻擊能力,能有效防范ARP欺騙、端口掃描、DoS/DDoS等網(wǎng)絡(luò)攻擊,防止沖擊波、震蕩波、SQL蠕蟲等病毒攻擊,最大程度地保證路由器及網(wǎng)絡(luò)的穩(wěn)定性和安全性。實現(xiàn)了基于源/目的IP地址、協(xié)議、端口、源/目的MAC地址的包過濾,基于URL和關(guān)鍵字的應(yīng)用層過濾,還可按時間段進(jìn)行過濾。采用上述過濾技術(shù)的業(yè)務(wù)管理功能,不僅可以控制用戶的上網(wǎng)權(quán)限和上網(wǎng)時段,還能夠保護(hù)內(nèi)部網(wǎng)絡(luò)免遭外來攻擊。
 
  網(wǎng)吧服務(wù)器群組與數(shù)據(jù)流是網(wǎng)絡(luò)的核心,這一環(huán)節(jié)通常缺乏有效的防御手段,艾泰科技管理聯(lián)動型交換機(jī)SG 3124R內(nèi)嵌多種安全策略,有效防止對數(shù)據(jù)流與服務(wù)器的篡改,避免受到內(nèi)網(wǎng)的ARP、DoS 攻擊。
 
  艾泰科技安全聯(lián)動型交換機(jī)SG 2124內(nèi)嵌多種安全策略,能輕松抵御IP、MAC、ARP、DHCP、端口等多種欺騙,阻止有問題的客戶機(jī)向內(nèi)網(wǎng)發(fā)動攻擊,將內(nèi)網(wǎng)威脅扼殺在端口?蛻魴C(jī)上再加裝殺毒軟件、上網(wǎng)助手、瀏覽器安全輔助工具就能確保網(wǎng)絡(luò)接入端的安全,實現(xiàn)全網(wǎng)安全無憂。
 
  專業(yè)的安全防御策略還需要應(yīng)用簡單化,才能在真正意義上為網(wǎng)吧所用,艾泰科技產(chǎn)品不僅具備專業(yè)安全策略,更支持簡單的一鍵封操作,只需簡單的操作就能輕松實現(xiàn)全網(wǎng)安全。
 
網(wǎng)吧ARP攻防篇
 
  ARP病毒從出現(xiàn)開始就一直困擾著網(wǎng)吧,雖然目前已經(jīng)有了各種解決方案,如時下網(wǎng)吧最流行的雙綁方案,但仍然沒有從根本上解決該,面對ARP病毒的不斷升級變化,艾泰科技提出了根治ARP攻擊的網(wǎng)吧解決方案。
 
ARP攻擊三種表現(xiàn)方式:
 
  直接攻擊網(wǎng)吧,使網(wǎng)吧用戶頻繁斷網(wǎng),IE瀏覽器頻繁出錯,以及一些常用軟件出現(xiàn)故障等。
 
  ARP欺騙木馬竊取用戶密碼。QQ、各種網(wǎng)絡(luò)游戲是網(wǎng)吧用戶最經(jīng)常使用的業(yè)務(wù),黑客盜取QQ密碼、盜取各種網(wǎng)絡(luò)游戲密碼和賬號去做金錢交易,甚至盜竊網(wǎng)上銀行賬號來做非法交易活動等,給用戶造成了很大的不便和巨大的經(jīng)濟(jì)損失。
 
   ARP類工具軟件非法使用,用戶使用網(wǎng)絡(luò)執(zhí)法官、P2P終結(jié)者之類的軟件,非法管理網(wǎng)絡(luò),隨意干涉其他用戶對網(wǎng)絡(luò)的使用,甚至惡意攻擊,嚴(yán)重妨礙網(wǎng)吧正常網(wǎng)絡(luò)秩序。
 
方案一:利用艾泰安全聯(lián)動型交換機(jī)SG 2124根治ARP攻擊(全防型)
 
 
優(yōu)點:
  直接將ARP攻擊封殺在每個接入端口,同時能解決內(nèi)網(wǎng)的其它網(wǎng)絡(luò)威脅;
 
  消除內(nèi)網(wǎng)瓶頸,網(wǎng)絡(luò)更暢快;
 
  適用計劃改造或經(jīng)濟(jì)實力較強(qiáng)的網(wǎng)吧;
 
方案二:利用艾泰科技網(wǎng)關(guān)的PPPoE Server功能根治ARP攻擊(經(jīng)濟(jì)型)
 
 
優(yōu)點:
  不使用ARP協(xié)議,就不存在ARP攻擊;
 
  適用已經(jīng)改造完畢或經(jīng)濟(jì)實力有限的網(wǎng)吧;
 
管理維護(hù)篇
 
  現(xiàn)在的網(wǎng)吧裝修越來越好,網(wǎng)絡(luò)布線、設(shè)備管理越來越科學(xué),大多數(shù)網(wǎng)吧均有專業(yè)機(jī)房,設(shè)備都裝入了專業(yè)機(jī)柜,安全性和穩(wěn)定性得到了保障。但是隨著網(wǎng)吧網(wǎng)絡(luò)設(shè)備增加,維護(hù)工作卻越來越復(fù)雜,簡化網(wǎng)絡(luò)管理及維護(hù)工作受到網(wǎng)吧的關(guān)注。
 
  艾泰科技推出聯(lián)動管理方式,遠(yuǎn)程管理網(wǎng)絡(luò),設(shè)備自動發(fā)現(xiàn),聯(lián)動管理。極大簡化網(wǎng)吧網(wǎng)絡(luò)管理維護(hù)工作。SG3124R/SG 2124均支持設(shè)備自動發(fā)現(xiàn),聯(lián)動管理,輕松了解網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu),無需頻繁切換,只需登錄一臺設(shè)備就能管理網(wǎng)絡(luò)中的所有交換機(jī)。智尊系列高性能網(wǎng)關(guān)更完美支持路由器與交換機(jī)的聯(lián)動管理,為你簡化繁瑣的網(wǎng)絡(luò)管理維護(hù)工作。
 
  網(wǎng)吧應(yīng)用越多,網(wǎng)絡(luò)技術(shù)越先進(jìn),對網(wǎng)絡(luò)維護(hù)人員的技術(shù)要求就越高,面對高速發(fā)展的互聯(lián)網(wǎng),您的網(wǎng)絡(luò)技術(shù)人員能否跟上技術(shù)發(fā)展的步伐,專業(yè)的廠商能幫助您應(yīng)對日益復(fù)雜的網(wǎng)絡(luò)環(huán)境,艾泰科技客戶服務(wù)中心擁有業(yè)界領(lǐng)先的UTTCare零距離服務(wù)體系,讓您輕松應(yīng)對各種棘手的網(wǎng)絡(luò)問題,為網(wǎng)吧運(yùn)營保駕護(hù)航。
 
Copyright © 廈門網(wǎng)迅科技有限公司    閩ICP備19022142號-1地址:廈門市湖里區(qū)創(chuàng)業(yè)園創(chuàng)業(yè)大廈704室   電話:0592-2383511 2383533   傳真:0592-2235388