|
春节是中国人的传统节日，这个时期学生放假、外地的游子返乡等原因，网吧都不乏上网的人群。随着2011年春节假期的来临，又一轮网吧黄金期即将到来。网吧业主们、游戏厂家们早早就制定了一系列的春节促销活动方案，希望网友们不但在春节假期感受到温馨的节日气氛，更能借此大好时机给2011年开一个好兆头。此时，大多数的网吧业主所想的是春节期间爆满场面和火热的节日促销，但是却忽略了生意火爆的背后网络安全稳定的重要性，毕竟网络才是网吧的立身之本。 为此，作为为网吧行业提供专业网吧产品的新型网络设备商——飞鱼星科技，根据一线工程师们多年服务网吧的经验，从专业的角度特别提出了春节黄金周期前的网络安全防范建议，为广需大网吧业主们献上春节最真诚的礼物，并提前拜个早年！ 一、硬件设备的检测与维护 笔者认为，要保证节日期间的网络系统的安全稳定运行，诸如PC、服务器、交换机、路由器等硬件设备的稳定性是基础。网吧不同于企业，硬件设备不但进行全面体检，更需要及时进行更新与应急备份。 1、PC机、服务器、交换机、路由器等 PC机检测：需要检测包括电源、硬盘和网卡等，并且应用程序和数据也需要做及时的备份。此外，杀毒软件病毒库更新、安装操作系统的最新补丁包等也是需要升级更新的。 服务器检测：则需要更为细致些，在适当的时候对服务器进行一次冷关机断电，然后对其电源、硬盘、网卡、风扇等进行检查，确保其性能良好。其次，若服务器做了RAID，一定要检查RAID卡和热插拔硬盘工作状态是否正常。此外，数据文件的清理及应用程序的备份也非常关键，确保其有足够的磁盘空间以备份假日期间的数据资料。 交换机、路由器：在条件允许的情况下对交换机、路由器进行断电重启操作，并对其功能进行检测，测试的项目诸如接口测试、性能测试、协议一致性测试和网管测试等。此外，清洁除尘是非常必要的，最好能够仔细清除外壳、机柜（条件允许的情况可对设备内部）及其外围的灰尘进行清理，因灰尘导致的故障也是屡见不鲜。 2、安防通风也很重要 除了必须的硬件设备检测外，环境安全也很重要。首先，提前对消防安全系统及通风系统进行检测，确保检测结果合格、通风状况良好，让广大网友在安安全全的环境下度过一个平安年。 网络链接的安全，在节前的防护措施中占重点部分，因此对于网络链路也需要进行检测，以保证其可靠和畅通。对于那些使用时间较长，磨损严重的线路进行更换。只有抓住网络中关键设备的检测和做好相应的准备，并能够注意某些细节，这样节日期间网吧业主们，就放心踏地投入到春节生意经营中。 二、网络安全检测与维护 1、网吧网络安全存在的隐患值得重视 除了设备的检测以外，关于技术策略上的部分，也显得尤为重要。据了解，随着春节假期的临近，网吧病毒木马激增，网络攻击为更为频繁！网吧业主们不但为即将到来的生意高峰而高兴，也要为随时爆发的木马病毒担忧，万一又来一个鬼影病毒呢。一旦网吧内网病毒发作，攻击泛滥，受影响的电脑往往是一大片，甚至是全网掉线！这对网吧的生意和口碑造成恶劣的影响。 解决方案：飞鱼星防攻击安全联动系统（ASN）支持全网的IP+MAC+端口的一键绑定，同时，安全交换机还可自动丢弃可疑的ARP欺骗报文，实现硬件防御ARP攻击。并在发现内网有SYN FLOODING类的DDoS攻击时，路由器会自动调度安全交换机管制相应端口，屏蔽攻击源，且安全交换机还可通过识别病毒的网络特征（如机器狗、鬼影病毒），一旦检测到异常数据包，则直接丢弃，阻止病毒木马的传播，通过此系统，可有效的保护整网的安全和稳定。 2、带宽利用率的剧增而带来的烦恼 传统流控仅能保证带宽的公平应用，却不能保证关键应用的优化，而对于网吧来说，网游和无盘启动的优先保障，传统流控无法真正优化“剩余”带宽，就出现了带宽不够用，其实不是不够用，是因为没有把带宽合理利用。而所谓的“剩余”带宽，是网吧动态上座率引起的特殊时段里的“相对剩余”的带宽。对“剩余”带宽的利用，既要随时不浪费；又要保证任何时候有新机器上网，流量分配就必须及时调整，做到任何一台电脑浏览网页、玩网游都要不卡不掉线。但是现有传统流控无法实现鱼和熊掌的兼得。 解决方案：飞鱼星第二代智能流控技术打破了传统流控技术，可根据不同的网吧带宽大小，并根据网吧上座率的变化以及网络现状、用户需求，智能优化调整带宽分配。实现人多好用，人少多用，实现了对鱼和熊掌的兼得。其次，飞鱼星路由器还可智能调整热门网络游戏的带宽优先级，且交换机通过提高游戏及游戏更新数据的优先级，优先转发，确保网络游戏顺畅，提高游戏更新速度。最后，飞鱼星安全联动交换机还可调整端口资源配置，有效的提高无盘启动和网络克隆的速度，实现了网吧任何操作和应用都十分的流畅。 3、管理维护的困扰 传统网络中的路由器、交换机，管理维护各是一套，病毒防御规则、流量控制规则等各不相同，路由器上设置一套，交换机上又设置一套，管理维护的工作量很大。出问题后难以诊断定位，还可能导致不同的厂家相互扯皮，问题难以解决。 解决方案：飞鱼星防攻击安全联动系统（ASN）可通过路由器对网络中相关联的网络设备进行管理，通过路由器将配置和管理策略下发到安全交换机上，时刻了解整网的设备处于的工作状态。同时，路由器还提供直观的数据流量图和网络状态报告，每条线路的数据流量都一目了然。方便实时统计每个IP的累计流量、实时流量、网络连接数等关键指标，全面分析每个IP的网络连接详情，网络问题的定位和处理十分方便。 以上种种状况，对于网吧业主来说，都是极其重要的。尤其是遇到生意火爆时，一旦出现问题，损失可想而知。因此，每逢网吧生意黄金期以前，网吧业主都寻找吸金之法，而飞鱼星防攻击安全联动系统（ASN）就是网吧业主的选择，帮助网吧业主消除一切影响网吧生意的隐患，把网络搞定，其余的时间都用于春节活动和服务，春节吸金将变成一件顺其而然的事。在此，笔者代表飞鱼星科技的全体的员工，提前拜个早年，预祝各网吧行业在兔年春节黄金生意期，生意红火，发大财！ |
