网管联盟 | 网管论坛 | 网管u家 | 网管博客 | 网管软件 | 网管求职 | 小游戏 | 网管搜索 | 网管原创 | 网管聚合 | 网管读摘 | 网管焦点 | 世界素材 | 会员投稿 | 会员中心 
中国网管联盟
Windows Linux Cisco 网络技术 数据库 黑客攻防 DotNet Java PHP 认证 新闻资讯 服务器 存储资讯 网络设备 网管学堂 技术专题 焦点 网吧频道
 当前位置: > bitsCN.com > 网络设备 > 路由器 > 路由器评测 > 杜绝病毒及攻击,欣联路由器,网吧好选择  

杜绝病毒及攻击,欣联路由器,网吧好选择

2008-04-10  作者:newitsw  来源:原创  点评 投稿 收藏

 

杜绝病毒及攻击,欣联路由器,网吧好选择 网管网www_bitscn_com

作为一个依靠网络营利的经营场所,网吧网络掉线,是网吧经营者担心的一个问题,经果网吧经常掉线,会造成上网客户满意度下降,影响网吧生意,因此,网吧掉线,是一个关系网吧运营正常与否的重要问题,因此建立一个安全稳定的网络环境已经变得刻不容缓。

网管bitscn_com

通常,影响网吧掉线的原因有以下几种:

网管u家u.bitsCN.com

1、  内网常见的病毒导致网络掉线;

网管网www.bitscn.com

2、  外网常见的攻击导致网络掉线。

中国网管联盟bitsCN.com

致力于网吧环境多年,有着丰富经验的欣联技术工程师们,向广大网吧用户介绍了几点保护网络环境的方法,希望能够帮助用户建立一个安全的网络环境,让您的网吧财源广进。

网管u家u.bitsCN.com

  网管u家u.bitscn@com

一、              网络自防御体系有效防御内网病毒与外网攻击 网管u家u.bitsCN.com

1)、内网ARP病毒

中国网管联盟bitsCN.com

对于网吧来说,导致网络掉线最为常见的就是ARP病毒,它主要是把IP/MAC地址对应关系表打乱,扰乱了正常的IP/MAC地址对应关系,这样网络就不能正常的通信,导致网络掉线的情况出现。这就是网络常出现的ARP欺骗,造成内部PC和外部网的断线,该病毒在一段时间内显的特别猖獗。针对这种情况,防ARP地址欺骗的功能也相继出现在一些专业路由器产品上。

中国网管联盟bitsCN.com

欣联技术工程师针对肆虐内网的ARP地址欺骗,结合欣联路由器的强大防御性能,提出了以下实际有效的防御方案。 网管u家u.bitscn@com

主动防御: 中国网管论坛bbs.bitsCN.com

在欣联路由器的防火墙功能的”基本选项”中启用预防ARP欺骗功能,能解决80%以上的ARP攻击欺骗。

网管网www.bitscn.com

网管联盟bitsCN_com

安全稳定,双向地址绑定: 中国网管联盟bitsCN.com

 

网管联盟bitsCN_com

在欣联路由器的防火墙功能的“MAC绑定”中,对服务状态选择“启用”,一键点击后,就能绑定内网所有在网PCIP/MAC地址信息。

网管联盟bitsCN@com

  

网管bitscn_com

值得一提的是,欣联路由器还同时具有外网IP/MAC地址的绑定功能,因为网吧的外网,相对于很多运营商来说,又是一个内网,之间同样存在ARP攻击的风险,普通带MAC地址绑定的路由器,只能绑定内网MAC地址,而欣联路由器,还可以绑定外网MAC地址,基本上杜绝了ARP攻击的范围。 网管网www.bitscn.com

在内网PC上静态绑定路由器IP/MAC地址,可通过批处理的方式自动完成,如下例所示:

网管联盟bitsCN@com

如:路由器的IP地址为192.168.0.1MAC地址为:00:1B:2A:50:01:F8,则批处理如下编写。

网管联盟bitsCN@com

@echo off 中国网管联盟bitsCN.com

Arp –d

网管下载dl.bitscn.com

Arp –s 192.168.0.1 00:1B:2A:50:01:F8 网管联盟bitsCN_com

Exit

网管下载dl.bitscn.com

 

网管网www_bitscn_com

编写完成后,将些文件保存为.bat批处理文件,并将此文件通过网管软件放在每台客户机的启动菜单里,使客户机一开机就自动运行此批处理,至此,内网ARP攻击问题圆满解决。

网管联盟bitsCN@com

  网管bitscn_com

2)、内网DDOS病毒 网管下载dl.bitscn.com

内网DDOS攻击,也是一种常的内网攻击,实践证明,在一个150客户机的网吧环境,如果有1020台机同时发动内网DDOS攻击,网络基本无法正常工作,普通路由器负荷甚至达到100%,处于瘫痪状态。 网管下载dl.bitscn.com

欣联技术工程师针对肆虐内网DDOS攻击,结合欣联路由器的强大防御性能,提出了以下实际有效的解决方案。 中国网管联盟bitsCN.com

启用欣联路由器内置“防火墙”功能中的内网DDOS防御,默认为允许每秒通过的数据包为2000个,此数值可以根据需求自行调整。但最大不宜超过9000

网管网www_bitscn_com

 

网管网www.bitscn.com

网管网www_bitscn_com

实践证明,开启内网DDOS攻击后,欣联路由器能轻松应对内网绝大部分攻击,不会出现掉线,掉包等情况。

网管网www_bitscn_com

3)、外网常见攻击

网管u家u.bitscn@com

在网络上的黑客发起攻击前,就会对网络上的各个IP地址进行扫描,其中一个常见的扫描方式就是Ping。如果在此Ping过程中,有应答,那就说明这个IP地址是活动的,就可对次进行攻击。暴露了目标,就给网络安全带来隐患。

网管bitscn_com

欣联路由器中具有强大的网络自防御体系,只需轻点鼠标就能完成设置,有效防范地址扫描、外网DDOS攻击、flood攻击等常见网络攻击,并且在开启防御系统的情况下,不会影响路由器自身的性能,让网吧业主可以高枕无忧。

中国网管论坛bbs.bitsCN.com

 

网管u家u.bitsCN.com

网管联盟bitsCN@com

二、              网络病毒报警轻松解决网络异常 中国网管论坛bbs.bitsCN.com

网吧网络异常时,网管员在解决问题时非常困难,特别在寻找问题的根本所在时,花费了网管员的时间与经历,从而网吧的服务有所下降,给网吧带来很大的负面影响。 网管网www.bitscn.com

通过欣联路由器中提供的病毒报警功能,使得网络在出现异常时,路由器的Web中文界面,都能不断的给网管员一个提示,第一时间就能找出问题的所在,把网络风险降低的同时,网管员就有跟多的时间去提供优质的服务。 网管联盟bitsCN_com

 

网管u家u.bitsCN.com

网管bitscn_com

三、              应用效果

网管联盟bitsCN_com

对应网络应用的多样化与专业化、网络接入带宽的应用与管理的发展趋势而言,并对于网吧应用更高的需求时,欣联路由器既能满足所需又能提供多功能、高效率的网络接入,实现了网络的智能化和简易化管理,打造出更快、更安全、更简捷的网络环境。并且它完全能把网管员从以前繁琐的工作中解放出来,让他们在工作上有更大的发挥空间,这样也能让网吧在竞争激烈的能够稳定快速的发展。 网管u家u.bitsCN.com

 

网管联盟bitsCN_com

 

中国网管论坛bbs.bitsCN.com

 

网管u家u.bitscn@com


 上一篇:没有了   下一篇:没有了
杜绝病毒及攻击,欣联路由器,网吧好选择 评论:
loading.. 评论加载中…
评论:请自觉遵守互联网相关政策法规,评论不得超过250字。

验证码: 注册用户
本类热门排行:
最新推荐文章:
网管论坛交流: