|
前言
艾泰科技專業(yè)網(wǎng)吧解決方案
艾泰科技網(wǎng)吧整體解決方案一
艾泰科技網(wǎng)吧整體解決方案二
網(wǎng)絡(luò)安全篇
網(wǎng)吧對帶寬規(guī)劃管理好后，網(wǎng)速就一定有保障嗎？答案是否定的。禍福相依是永遠(yuǎn)的哲理，互聯(lián)網(wǎng)的發(fā)展，帶給我們各樣的便利、知識(shí)，也帶來各種病毒、黑客軟件的泛濫，網(wǎng)吧首當(dāng)其沖成為重災(zāi)區(qū)。在有意無意間，網(wǎng)吧的網(wǎng)絡(luò)不斷受到病毒、黑客攻擊的挑戰(zhàn)。在網(wǎng)絡(luò)出口加裝防火墻（面對專業(yè)防火墻昂貴的價(jià)格，大多數(shù)網(wǎng)吧放棄了），在服務(wù)器、客戶機(jī)上打補(bǔ)丁、裝殺毒軟件、防火墻等傳統(tǒng)的網(wǎng)絡(luò)安全防御手段已經(jīng)無法應(yīng)對現(xiàn)代的網(wǎng)絡(luò)威脅。艾泰科技推出了全網(wǎng)防御策略，幫助網(wǎng)吧應(yīng)對現(xiàn)在及將來的網(wǎng)絡(luò)威脅，將網(wǎng)絡(luò)威脅扼殺在每個(gè)接入端口，保障全網(wǎng)安全。
HiPER 42XX/6XXX系列寬帶網(wǎng)關(guān)，強(qiáng)大的防御內(nèi)部/外部攻擊能力，能有效防范ARP欺騙、端口掃描、DoS/DDoS等網(wǎng)絡(luò)攻擊，防止沖擊波、震蕩波、SQL蠕蟲等病毒攻擊，最大程度地保證路由器及網(wǎng)絡(luò)的穩(wěn)定性和安全性。實(shí)現(xiàn)了基于源/目的IP地址、協(xié)議、端口、源/目的MAC地址的包過濾，基于URL和關(guān)鍵字的應(yīng)用層過濾，還可按時(shí)間段進(jìn)行過濾。采用上述過濾技術(shù)的業(yè)務(wù)管理功能，不僅可以控制用戶的上網(wǎng)權(quán)限和上網(wǎng)時(shí)段，還能夠保護(hù)內(nèi)部網(wǎng)絡(luò)免遭外來攻擊。
網(wǎng)吧服務(wù)器群組與數(shù)據(jù)流是網(wǎng)絡(luò)的核心，這一環(huán)節(jié)通常缺乏有效的防御手段，艾泰科技管理聯(lián)動(dòng)型交換機(jī)SG 3124R內(nèi)嵌多種安全策略，有效防止對數(shù)據(jù)流與服務(wù)器的篡改,避免受到內(nèi)網(wǎng)的ARP、DoS 攻擊。
艾泰科技安全聯(lián)動(dòng)型交換機(jī)SG 2124內(nèi)嵌多種安全策略，能輕松抵御IP、MAC、ARP、DHCP、端口等多種欺騙，阻止有問題的客戶機(jī)向內(nèi)網(wǎng)發(fā)動(dòng)攻擊，將內(nèi)網(wǎng)威脅扼殺在端口。客戶機(jī)上再加裝殺毒軟件、上網(wǎng)助手、瀏覽器安全輔助工具就能確保網(wǎng)絡(luò)接入端的安全，實(shí)現(xiàn)全網(wǎng)安全無憂。
專業(yè)的安全防御策略還需要應(yīng)用簡單化，才能在真正意義上為網(wǎng)吧所用，艾泰科技產(chǎn)品不僅具備專業(yè)安全策略，更支持簡單的一鍵封操作，只需簡單的操作就能輕松實(shí)現(xiàn)全網(wǎng)安全。
網(wǎng)吧ARP攻防篇
ARP病毒從出現(xiàn)開始就一直困擾著網(wǎng)吧，雖然目前已經(jīng)有了各種解決方案，如時(shí)下網(wǎng)吧最流行的雙綁方案，但仍然沒有從根本上解決該，面對ARP病毒的不斷升級(jí)變化，艾泰科技提出了根治ARP攻擊的網(wǎng)吧解決方案。
ARP攻擊三種表現(xiàn)方式：
直接攻擊網(wǎng)吧，使網(wǎng)吧用戶頻繁斷網(wǎng)，IE瀏覽器頻繁出錯(cuò)，以及一些常用軟件出現(xiàn)故障等。
ARP欺騙木馬竊取用戶密碼。QQ、各種網(wǎng)絡(luò)游戲是網(wǎng)吧用戶最經(jīng)常使用的業(yè)務(wù)，黑客盜取QQ密碼、盜取各種網(wǎng)絡(luò)游戲密碼和賬號(hào)去做金錢交易，甚至盜竊網(wǎng)上銀行賬號(hào)來做非法交易活動(dòng)等，給用戶造成了很大的不便和巨大的經(jīng)濟(jì)損失。
ARP類工具軟件非法使用，用戶使用網(wǎng)絡(luò)執(zhí)法官、P2P終結(jié)者之類的軟件，非法管理網(wǎng)絡(luò)，隨意干涉其他用戶對網(wǎng)絡(luò)的使用，甚至惡意攻擊，嚴(yán)重妨礙網(wǎng)吧正常網(wǎng)絡(luò)秩序。
方案一：利用艾泰安全聯(lián)動(dòng)型交換機(jī)SG 2124根治ARP攻擊（全防型）
優(yōu)點(diǎn)：
直接將ARP攻擊封殺在每個(gè)接入端口，同時(shí)能解決內(nèi)網(wǎng)的其它網(wǎng)絡(luò)威脅；
消除內(nèi)網(wǎng)瓶頸，網(wǎng)絡(luò)更暢快；
適用計(jì)劃改造或經(jīng)濟(jì)實(shí)力較強(qiáng)的網(wǎng)吧；
方案二：利用艾泰科技網(wǎng)關(guān)的PPPoE Server功能根治ARP攻擊（經(jīng)濟(jì)型）
優(yōu)點(diǎn)：
不使用ARP協(xié)議，就不存在ARP攻擊；
適用已經(jīng)改造完畢或經(jīng)濟(jì)實(shí)力有限的網(wǎng)吧；
管理維護(hù)篇
現(xiàn)在的網(wǎng)吧裝修越來越好，網(wǎng)絡(luò)布線、設(shè)備管理越來越科學(xué)，大多數(shù)網(wǎng)吧均有專業(yè)機(jī)房，設(shè)備都裝入了專業(yè)機(jī)柜，安全性和穩(wěn)定性得到了保障。但是隨著網(wǎng)吧網(wǎng)絡(luò)設(shè)備增加，維護(hù)工作卻越來越復(fù)雜，簡化網(wǎng)絡(luò)管理及維護(hù)工作受到網(wǎng)吧的關(guān)注。
艾泰科技推出聯(lián)動(dòng)管理方式，遠(yuǎn)程管理網(wǎng)絡(luò)，設(shè)備自動(dòng)發(fā)現(xiàn)，聯(lián)動(dòng)管理。極大簡化網(wǎng)吧網(wǎng)絡(luò)管理維護(hù)工作。SG3124R/SG 2124均支持設(shè)備自動(dòng)發(fā)現(xiàn)，聯(lián)動(dòng)管理，輕松了解網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，無需頻繁切換，只需登錄一臺(tái)設(shè)備就能管理網(wǎng)絡(luò)中的所有交換機(jī)。智尊系列高性能網(wǎng)關(guān)更完美支持路由器與交換機(jī)的聯(lián)動(dòng)管理，為你簡化繁瑣的網(wǎng)絡(luò)管理維護(hù)工作。
網(wǎng)吧應(yīng)用越多，網(wǎng)絡(luò)技術(shù)越先進(jìn)，對網(wǎng)絡(luò)維護(hù)人員的技術(shù)要求就越高，面對高速發(fā)展的互聯(lián)網(wǎng)，您的網(wǎng)絡(luò)技術(shù)人員能否跟上技術(shù)發(fā)展的步伐，專業(yè)的廠商能幫助您應(yīng)對日益復(fù)雜的網(wǎng)絡(luò)環(huán)境，艾泰科技客戶服務(wù)中心擁有業(yè)界領(lǐng)先的UTTCare零距離服務(wù)體系，讓您輕松應(yīng)對各種棘手的網(wǎng)絡(luò)問題，為網(wǎng)吧運(yùn)營保駕護(hù)航。
| 
