|
前言
艾泰科技專業(yè)網(wǎng)吧解決方案
艾泰科技網(wǎng)吧整體解決方案一
艾泰科技網(wǎng)吧整體解決方案二
網(wǎng)絡安全篇
網(wǎng)吧對帶寬規(guī)劃管理好后，網(wǎng)速就一定有保障嗎？答案是否定的。禍福相依是永遠的哲理，互聯(lián)網(wǎng)的發(fā)展，帶給我們各樣的便利、知識，也帶來各種病毒、黑客軟件的泛濫，網(wǎng)吧首當其沖成為重災區(qū)。在有意無意間，網(wǎng)吧的網(wǎng)絡不斷受到病毒、黑客攻擊的挑戰(zhàn)。在網(wǎng)絡出口加裝防火墻（面對專業(yè)防火墻昂貴的價格，大多數(shù)網(wǎng)吧放棄了），在服務器、客戶機上打補丁、裝殺毒軟件、防火墻等傳統(tǒng)的網(wǎng)絡安全防御手段已經(jīng)無法應對現(xiàn)代的網(wǎng)絡威脅。艾泰科技推出了全網(wǎng)防御策略，幫助網(wǎng)吧應對現(xiàn)在及將來的網(wǎng)絡威脅，將網(wǎng)絡威脅扼殺在每個接入端口，保障全網(wǎng)安全。
HiPER 42XX/6XXX系列寬帶網(wǎng)關，強大的防御內(nèi)部/外部攻擊能力，能有效防范ARP欺騙、端口掃描、DoS/DDoS等網(wǎng)絡攻擊，防止沖擊波、震蕩波、SQL蠕蟲等病毒攻擊，最大程度地保證路由器及網(wǎng)絡的穩(wěn)定性和安全性。實現(xiàn)了基于源/目的IP地址、協(xié)議、端口、源/目的MAC地址的包過濾，基于URL和關鍵字的應用層過濾，還可按時間段進行過濾。采用上述過濾技術的業(yè)務管理功能，不僅可以控制用戶的上網(wǎng)權限和上網(wǎng)時段，還能夠保護內(nèi)部網(wǎng)絡免遭外來攻擊。
網(wǎng)吧服務器群組與數(shù)據(jù)流是網(wǎng)絡的核心，這一環(huán)節(jié)通常缺乏有效的防御手段，艾泰科技管理聯(lián)動型交換機SG 3124R內(nèi)嵌多種安全策略，有效防止對數(shù)據(jù)流與服務器的篡改,避免受到內(nèi)網(wǎng)的ARP、DoS 攻擊。
艾泰科技安全聯(lián)動型交換機SG 2124內(nèi)嵌多種安全策略，能輕松抵御IP、MAC、ARP、DHCP、端口等多種欺騙，阻止有問題的客戶機向內(nèi)網(wǎng)發(fā)動攻擊，將內(nèi)網(wǎng)威脅扼殺在端口。客戶機上再加裝殺毒軟件、上網(wǎng)助手、瀏覽器安全輔助工具就能確保網(wǎng)絡接入端的安全，實現(xiàn)全網(wǎng)安全無憂。
專業(yè)的安全防御策略還需要應用簡單化，才能在真正意義上為網(wǎng)吧所用，艾泰科技產(chǎn)品不僅具備專業(yè)安全策略，更支持簡單的一鍵封操作，只需簡單的操作就能輕松實現(xiàn)全網(wǎng)安全。
網(wǎng)吧ARP攻防篇
ARP病毒從出現(xiàn)開始就一直困擾著網(wǎng)吧，雖然目前已經(jīng)有了各種解決方案，如時下網(wǎng)吧最流行的雙綁方案，但仍然沒有從根本上解決該，面對ARP病毒的不斷升級變化，艾泰科技提出了根治ARP攻擊的網(wǎng)吧解決方案。
ARP攻擊三種表現(xiàn)方式：
直接攻擊網(wǎng)吧，使網(wǎng)吧用戶頻繁斷網(wǎng)，IE瀏覽器頻繁出錯，以及一些常用軟件出現(xiàn)故障等。
ARP欺騙木馬竊取用戶密碼。QQ、各種網(wǎng)絡游戲是網(wǎng)吧用戶最經(jīng)常使用的業(yè)務，黑客盜取QQ密碼、盜取各種網(wǎng)絡游戲密碼和賬號去做金錢交易，甚至盜竊網(wǎng)上銀行賬號來做非法交易活動等，給用戶造成了很大的不便和巨大的經(jīng)濟損失。
ARP類工具軟件非法使用，用戶使用網(wǎng)絡執(zhí)法官、P2P終結者之類的軟件，非法管理網(wǎng)絡，隨意干涉其他用戶對網(wǎng)絡的使用，甚至惡意攻擊，嚴重妨礙網(wǎng)吧正常網(wǎng)絡秩序。
方案一：利用艾泰安全聯(lián)動型交換機SG 2124根治ARP攻擊（全防型）
優(yōu)點：
直接將ARP攻擊封殺在每個接入端口，同時能解決內(nèi)網(wǎng)的其它網(wǎng)絡威脅；
消除內(nèi)網(wǎng)瓶頸，網(wǎng)絡更暢快；
適用計劃改造或經(jīng)濟實力較強的網(wǎng)吧；
方案二：利用艾泰科技網(wǎng)關的PPPoE Server功能根治ARP攻擊（經(jīng)濟型）
優(yōu)點：
不使用ARP協(xié)議，就不存在ARP攻擊；
適用已經(jīng)改造完畢或經(jīng)濟實力有限的網(wǎng)吧；
管理維護篇
現(xiàn)在的網(wǎng)吧裝修越來越好，網(wǎng)絡布線、設備管理越來越科學，大多數(shù)網(wǎng)吧均有專業(yè)機房，設備都裝入了專業(yè)機柜，安全性和穩(wěn)定性得到了保障。但是隨著網(wǎng)吧網(wǎng)絡設備增加，維護工作卻越來越復雜，簡化網(wǎng)絡管理及維護工作受到網(wǎng)吧的關注。
艾泰科技推出聯(lián)動管理方式，遠程管理網(wǎng)絡，設備自動發(fā)現(xiàn)，聯(lián)動管理。極大簡化網(wǎng)吧網(wǎng)絡管理維護工作。SG3124R/SG 2124均支持設備自動發(fā)現(xiàn)，聯(lián)動管理，輕松了解網(wǎng)絡拓撲結構，無需頻繁切換，只需登錄一臺設備就能管理網(wǎng)絡中的所有交換機。智尊系列高性能網(wǎng)關更完美支持路由器與交換機的聯(lián)動管理，為你簡化繁瑣的網(wǎng)絡管理維護工作。
網(wǎng)吧應用越多，網(wǎng)絡技術越先進，對網(wǎng)絡維護人員的技術要求就越高，面對高速發(fā)展的互聯(lián)網(wǎng)，您的網(wǎng)絡技術人員能否跟上技術發(fā)展的步伐，專業(yè)的廠商能幫助您應對日益復雜的網(wǎng)絡環(huán)境，艾泰科技客戶服務中心擁有業(yè)界領先的UTTCare零距離服務體系，讓您輕松應對各種棘手的網(wǎng)絡問題，為網(wǎng)吧運營保駕護航。
| 
