前言
據(jù)了解,我國網(wǎng)吧電腦的利用效率是普通家用電腦的三倍以上,網(wǎng)絡(luò)利用率是家庭的六倍以上。昨天還徘徊在看看網(wǎng)頁、發(fā)發(fā)郵件、聊聊天的“網(wǎng)絡(luò)菜鳥”們,如今已頻繁活躍于在線游戲、即時(shí)下載、網(wǎng)絡(luò)音頻、在線電影、視頻會(huì)議等網(wǎng)絡(luò)高端應(yīng)用中,因此對(duì)網(wǎng)吧提出了更高的要求。
同時(shí),隨著DDoS攻擊日益嚴(yán)重以及ARP病毒的不斷升級(jí),不但欺騙路由器,而且還欺騙交換機(jī)。一旦網(wǎng)吧內(nèi)網(wǎng)病毒發(fā)作,攻擊泛濫,受影響的電腦往往是一大片,甚至是全網(wǎng)掉線!這對(duì)網(wǎng)吧的生意和口碑造成惡劣的影響,“安全穩(wěn)定”成為現(xiàn)在廣大網(wǎng)吧業(yè)主的渴望。
因此,一個(gè)低成本、高性能、穩(wěn)定安全的網(wǎng)絡(luò)成為網(wǎng)吧日進(jìn)斗金的基本條件。專業(yè)網(wǎng)絡(luò)設(shè)備廠商飛魚星科技推出——飛魚星防攻擊安全聯(lián)動(dòng)系統(tǒng)(ASN),任借其卓越的技術(shù)解決方案及產(chǎn)品性能,為廣大網(wǎng)吧用戶帶來了安全穩(wěn)定的網(wǎng)絡(luò)應(yīng)用環(huán)境。
飛魚星防攻擊安全聯(lián)動(dòng)系統(tǒng)(ASN),由路由器和安全聯(lián)動(dòng)交換機(jī)共同構(gòu)成,從物理層到應(yīng)用層進(jìn)行分層布控,打造安全、聯(lián)動(dòng)、高性能、易管理的網(wǎng)絡(luò)系統(tǒng)。它不僅能在每個(gè)網(wǎng)絡(luò)接入端口管控用戶行為,全面防范ARP攻擊、DDoS攻擊、機(jī)器狗等木馬病毒,確保整個(gè)網(wǎng)絡(luò)的安全穩(wěn)定。控制合法用戶合理使用網(wǎng)絡(luò)資源,防止濫用帶寬和網(wǎng)絡(luò)資源;同時(shí)提供無盤啟動(dòng)、網(wǎng)絡(luò)克隆的多種優(yōu)化支持,全面提升網(wǎng)絡(luò)性能。
飛魚星科技特別推出飛魚星ASN百店聯(lián)盟活動(dòng),旨在幫助更多的網(wǎng)吧用戶盡早享受到安全、穩(wěn)定的防攻擊安全聯(lián)動(dòng)(ASN)系統(tǒng),在安全、穩(wěn)定的網(wǎng)絡(luò)環(huán)境下生意興隆!
本期我們將向您介紹“重慶市渝北花卉園的美意網(wǎng)吧”應(yīng)用飛魚星防攻擊安全聯(lián)動(dòng)系統(tǒng)(ASN),前后的變化及效果對(duì)比。
用戶基本需求介紹
位于重慶市渝北花卉園的美意網(wǎng)吧,120臺(tái)電腦,無盤系統(tǒng),網(wǎng)吧路由器是飛魚星Volans-5200千兆多WAN防火墻路由器,中心交換機(jī)使用的一臺(tái)價(jià)格昂貴的光纖交換機(jī),接入交換機(jī)是國內(nèi)某知名品牌,然而網(wǎng)吧近期卻頻繁出現(xiàn)全網(wǎng)掉線的情況,特別是在網(wǎng)絡(luò)高峰期,掉線更為頻繁,嚴(yán)重影響網(wǎng)吧正常營業(yè),為不影響網(wǎng)吧收入,急需快速解決。
飛魚星防攻擊安全聯(lián)動(dòng)(ASN)解決方案
因光纖交換機(jī)設(shè)備方無法提供有效防止全網(wǎng)掉線的解決方案,該網(wǎng)吧何老板在飛魚星科技重慶總代——重慶普聯(lián)的推薦和承諾下,使用了飛魚星防攻擊聯(lián)動(dòng)安全系統(tǒng)(ASN),由于已經(jīng)使用飛魚星路由器,只需更換中心交換機(jī)和接入交換機(jī),實(shí)現(xiàn)了網(wǎng)絡(luò)設(shè)備的整網(wǎng)聯(lián)動(dòng),最后成功的解決了網(wǎng)吧全網(wǎng)的掉線問題,并在此方案的幫助下提高了網(wǎng)吧的流暢性和易管理性。

圖一:飛魚星防攻擊安全聯(lián)動(dòng)(ASN)解決方案拓樸圖
方案特性介紹
1、安全性
該方案支持全網(wǎng)的IP+MAC+端口的一鍵綁定,交換機(jī)自動(dòng)丟棄可疑的ARP欺騙報(bào)文,實(shí)現(xiàn)硬件防御ARP攻擊。還能屏蔽大量惡意信息,避免網(wǎng)絡(luò)擁塞,大幅提高網(wǎng)絡(luò)利用率,極大減輕路由器的負(fù)擔(dān)。
路由器發(fā)現(xiàn)內(nèi)網(wǎng)有SYN FLOOD類的DDoS攻擊,自動(dòng)調(diào)度安全交換機(jī)管制相應(yīng)端口,屏蔽攻擊源,保護(hù)整網(wǎng)的安全和穩(wěn)定。同時(shí)路由器將封鎖機(jī)器狗病毒和鬼影病毒相關(guān)的危險(xiǎn)網(wǎng)站,阻止病毒發(fā)作。安全交換機(jī)通過識(shí)別病毒的網(wǎng)絡(luò)特征,一旦檢測(cè)到異常數(shù)據(jù)包,則直接丟棄,阻止病毒木馬的傳播。
路由器與交換機(jī)的協(xié)同工作,形成一個(gè)完整的安全聯(lián)動(dòng)系統(tǒng)。當(dāng)網(wǎng)絡(luò)遭受攻擊時(shí),系統(tǒng)主控設(shè)備飛魚星路由器將安全策略和處理機(jī)制自動(dòng)下發(fā)到安全事件發(fā)生的網(wǎng)絡(luò)區(qū)域,安全交換機(jī)在物理端口實(shí)施安全管制,同時(shí)將該安全策略同步到整個(gè)網(wǎng)絡(luò)中,實(shí)現(xiàn)安全策略聯(lián)動(dòng)和一體化防護(hù)。這一系列的安全舉措,能有效控制網(wǎng)絡(luò)中的每臺(tái)電腦終端,將網(wǎng)絡(luò)安全隱患限制在網(wǎng)絡(luò)末梢區(qū),從而避免網(wǎng)絡(luò)病毒的大勢(shì)泛濫,徹底解決由病毒、攻擊等引發(fā)的掉線問題。

圖二:飛魚星防攻擊安全聯(lián)動(dòng)系統(tǒng)(ASN)管理界面
2、流暢性
作為千兆設(shè)備,飛魚星5200數(shù)據(jù)轉(zhuǎn)發(fā)可達(dá)到千兆線速,同時(shí)中心交換機(jī)和接入交換機(jī)均為全千兆安全交換機(jī),支持24口全千兆線速轉(zhuǎn)發(fā),具備48G背板帶寬,共同構(gòu)建全千兆網(wǎng)絡(luò),消除內(nèi)網(wǎng)傳輸瓶頸。同時(shí)針對(duì)網(wǎng)吧的無盤系統(tǒng)和網(wǎng)絡(luò)克隆,安全交換機(jī)調(diào)整端口資源配置,能成倍提高網(wǎng)絡(luò)性能。
同時(shí),飛魚星第二代智能流控技術(shù)(SmartQoSII),一改傳統(tǒng)的固定限速方式,采用疏通的方式,保證網(wǎng)吧的關(guān)鍵應(yīng)用優(yōu)先使用帶寬,并且不限制任何應(yīng)用,打造真正的游戲、網(wǎng)頁、視頻、下載一個(gè)都不能少的全能網(wǎng)絡(luò)環(huán)境。這樣,在下載的同時(shí)打游戲不會(huì)卡、瀏覽網(wǎng)頁照樣快,全面平衡網(wǎng)吧應(yīng)用,滿足網(wǎng)吧玩家的各種應(yīng)用要求。此外,網(wǎng)絡(luò)帶寬再也不需要受到控制,不論一臺(tái)主機(jī)在線還是整網(wǎng)主機(jī)共享,網(wǎng)絡(luò)閑忙不同時(shí)段均可充分利用寶貴的帶寬資源,達(dá)成提高網(wǎng)速、節(jié)約成本、提升網(wǎng)吧競(jìng)爭(zhēng)力的目的。

圖三:飛魚星第二代智能流控技術(shù)(SmartQoSII)
3、易管理性
飛魚星防攻擊安全聯(lián)動(dòng)系統(tǒng)(ASN)可通過路由器就可對(duì)交換機(jī)進(jìn)行統(tǒng)一管理,避免出現(xiàn)設(shè)備單一管理造成的管理錯(cuò)亂問題。這種管理方式大大降低了對(duì)網(wǎng)吧維護(hù)人員的技術(shù)專業(yè)性要求,不僅減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān),也降低了網(wǎng)吧網(wǎng)絡(luò)的管理成本。
方案實(shí)施效果評(píng)價(jià)
在使用了飛魚星防攻擊安全聯(lián)動(dòng)(ASN)解決方案后,重慶市渝北花卉園的美意網(wǎng)吧再也沒有出現(xiàn)卡或掉線情況,生意日益火爆。同時(shí),網(wǎng)吧管理者還表示:“第二代智能流控技術(shù)(SmartQoSII)”與“飛魚星防攻擊安全聯(lián)動(dòng)系統(tǒng)(ASN)”結(jié)合應(yīng)用,完全解決了網(wǎng)吧防病毒攻擊及網(wǎng)速管控問題。無疑,這兩項(xiàng)針對(duì)網(wǎng)吧安全與速度問題所設(shè)計(jì)的最新技術(shù),為網(wǎng)吧行業(yè)帶來了新的原動(dòng)力,網(wǎng)吧上網(wǎng)從此告別“卡網(wǎng)”時(shí)代。
更多驚奇
據(jù)悉,為了更好的回饋廣大客戶給飛魚星的支持與厚愛,飛魚星科技正在舉辦“飛魚星防攻擊安全聯(lián)動(dòng)架構(gòu)(ASN)有獎(jiǎng)免費(fèi)試用”的活動(dòng),屆時(shí)將有索尼相機(jī)、ipod 等大禮贈(zèng)送,歡迎廣大用戶參與。