文章 | 入侵攻击 | 安全防御 | 操作系统 | 网站建设 | 网络编程 | 路由交换 | 灾难恢复 | 新闻资讯 | 安全公告
下载 | 漏洞扫描 | 加密破解 | 入侵攻击 | 后门木马 | 溢出程序 | 综合工具 | 安全防护 | 原创发布 | 动画教程
论坛 | 黑客军火 | 配服务器 | 黑客情感 | 免费资源 | 美女贴图 | 灌水无罪 | 在线服务 | 会员照片 | 网站首页
 当前位置:主页 >> 技术文摘 >> 路由交换 >> 文章内容  
 

 
抽丝剥茧 追查网吧掉线根源

www.hx99.org 阅读: 时间:2008-09-21 整理:华西黑盟
------------------------------------------------------------------
 

来源:IT世界网    作者:IT世界网

ARP攻击、机器狗、IGM、DDoS攻击等从未停止,网吧网络一直经历着掉线问题的困扰,网络一旦出现卡滞掉线,就让网管心惊胆颤,让老板揪心不已。伴随着网吧经营,网络掉线问题时不时的造访,新的攻击还会来临,给网吧经营带来巨大损失。针对当前的网吧组网结构和安全手段进行分析,抽丝剥茧,是解决当前网吧网络问题的关键所在。

  网吧网络的结构基础构架为:终端客户机电脑+服务器→交换机→路由器。客户机电脑为所有为网吧客人提供的上网电脑;服务器为网吧的收费服务器、游戏服务器、电影服务器、公安监控主机等;交换机连接所有网吧网络设备;路由器连接公网接入线路提供共享上网,这些就是网吧网络中的“三大件”,网吧网络技术保证实施也都在这个范围之内。
  



网吧网络组成
一、网吧路由器
  网吧经历了大范围的路由更换阶段,主要是路由攻击防护和特殊应用方面的需要。目前这个阶段已经过去,网吧专用路由器一般都有较好的外网防火墙、多WAN接入、带宽管理、ARP防护等功能。

  为了协助网吧稳定,不少路由器除了做分内的事,还做了不少分外的工作:比如有的网吧路由在内网广播ARP信息,一定程度防止PC被ARP攻击影响,可以说当前的网吧专用路由该做的都做了,如果说掉线还是路由器的问题,路由很冤枉。

  如果说一年以前出了问题换路由能解决,而如今出问题换路由能解决问题的可能性越来越小。

  网吧专用路由一般采用了网络专用处理器,带机能力、多线汇聚,攻击防护,带宽管理等方面已经比较完善,选择知名的网吧专用路由已经能够保证光纤接入环节的安全稳定。



网吧路由器工作状况

  路由器的硬件平台,处理对应范围的电脑共享上网,是没有问题的,当前Intel IXP 533MHz的路由待机量400左右,Intel IXP 266MHz的带机200以内,软路由待机量也不过六、七百。在合理带机量范围内,网吧路由器处理正常的网络访问和流量还是很顺畅的。

 

二、网吧交换机
  网吧都采用主交换+二级交换的方式连接网络。根据网吧规模采用足够背板带宽的交换机,交换机在网吧网络中运行稳定,除了个别的硬件问题,现有交换机不是网吧掉线问题的隐患。
  


交换机工作状况

  三、网吧客户机、服务
  服务器主要是网吧的收费服务器、游戏服务器、电影服务器等,这些服务器一般由网吧管理人员控制,安装有杀毒软件、防火墙等软件,由于网络访问很小心很少有病毒等问题发生。

  网吧客户机的防护工作做得最多,为了保证系统占用较少的硬件资源,网吧电脑一般都使用精简版系统,效率较高;客户机上的软件均由网吧管理者或专业的维护公司安装必要的游戏和应用软件,可以说是没有用一个不装,有用的一个不少;为了保证客户机内的软件和系统安全,所有网吧都安装了软/硬的还原卡,保证每次系统启动都恢复原有的系统配置。网吧还对客户机进行定期的除尘等保护措施。
 

 

网吧客户电脑是一个非常特殊的群体,特殊就特殊在客户机电脑要连接互联网,随意访问网站,随意下载文件,随意运行文件,这就使得客户机的系统运行充满了不确定性。客户机系统不断要接受来自网络的攻击数据,又因本机的病毒发出大量的攻击,这两部分的攻击对网吧网络造成负面影响,而网吧有没有相应的处理办法,这是造成当前网吧掉线的主要原因。



网吧客户机安全隐患

  由于网吧自己客户机攻击发起主要是由系统运行后,客户机通过网络访问下载到的,所以网吧的还原卡不能应对这样的网络问题。原本干净的客户机电脑成了网吧的攻击源头,由于客户机性能好,网吧内网带宽充足,客户机电脑发出的网络攻击量很大,危害严重。如何防止客户机电脑收到攻击数据,阻止客户机电脑对内网发起大量攻击是解决网吧掉线问题的关键所在。

  巡路免疫墙彻底解决了这个问题,作为唯一的网吧网络防攻击软件,严密保护网吧客户机电脑,通过控制客户机电脑的网络数据收发,拦截ARP、DDoS等各种网络攻击,使得客户机电脑的网络数据都是安全的,干净的。由于巡路免疫墙解决了网吧网络中的攻击源头隐患,阻断了网吧这个特殊环境的网络攻击发起,是网吧不掉线网吧的保障。



巡路免疫墙攻击拦截
   -------------------------------------------------------------------------------------------
  上一篇:实战:Sniffer捕获城域网中异常数据
  下一篇:没有了
   -------------------------------------------------------------------------------------------
用户名:
Email:
评论内容:
 
  精品推荐
10M网线与100M网线和1000M
TCP/IP 你了解多少?
Windows 2003 + ISA 2006+
网吧瞬间掉线故障的解决方
网吧LINUX软路由,一步一
小命令大作用 通过Ping排
有效阻止ARP欺骗、Snarf等
CMD下的网络安全配置全集
什么是代理服务器以及代理
三层交换机比拼路由器
四种AD的安装和配置
活动目录之用户配置文件
网管员心得:局域网加速之
如何通过路由器来控制上网
解开无法上网谜题 浏览器
巧用软路由 让多网段互访
组网经验分享 端口映射的
网吧同时接两条光纤进局域
路由技术 路由器安全性与
疯狂的ARP 痛苦的路由器
用网络流量监测工具让ARP
大多由器默认密码(完美汇
路由器的基本命令操作实验
虚拟专用网中的隧道技术
内网上划分VLAN的方法
关于我们 | 发展历程 | 在线投稿 | 核心监督 | 友情链接 | 网站地图 | 网站留言 | 联系我们
Copyright © 2004-2007 Www.Hx99.Net
版本:华西黑盟网站系统V5.0 Email:root#hx99.org
中国·西安·宝鸡 请使用IE6.0版本, 分辩率1024×768进行浏览
版权所有 任意抄袭 注意完整
陕ICP备06000444号