【IT168 资讯】网吧背景

　　随着信息技术的发展，使越来越多的人们有了近距离接触信息化的机会，而网吧产业无疑推动了信息化的普及。乐园网吧是河北市的一家知名网吧，网吧开业几年来在当地建立了良好的口碑。而乐园网吧拥有的健壮的网络一直是该网吧经营的根基。乐园网吧选择了艾泰科技的HiPER 2610作为网吧网络的安全网关，并且将其升级至最新软件版本ReOS™ VSTART。

　　用户问题描述

　　乐园网吧在使用HiPER2610前一直被ARP（地址转换协议）和内网Dos/DDoS（拒绝服务攻击/分布式拒绝服务攻击）问题所捆饶。众所周知的是，ARP和Dos/DDoS是不折不扣的网络杀手，利用TCP/IP协议栈本身存在的缺。ARP欺骗模型建立于对应机制 上，在内网传播的唯一标识是设备的网卡地址，而通常我们只知道IP地址，于是IP地址和MAC地址的对应则成了ARP协议的工作。由于主机并不会验证ARP数据的正确性，以至让攻击者们有了可乘之机，例如发送一个伪造的ARP数据包，而更另人担忧的是铺天盖地的ARP欺骗软件成了悬挂在网络管理员们头上的达摩克利斯之剑。另外在网络中最常见的DoS/DDoS攻击则是发送大量无效的数据包，造成对方的处理能力下降直至无法响应服务。乐园网吧当初在遭受ARP欺骗和DoS/DDoS攻击时的症状是上网卡、慢、最后导致整个网络瘫痪。

　　解决方案

　　ReOS™ VSTART软件凭借其卓越的处理病毒和攻击的能力，使得乐园网吧的网络情况得到了很大的改善。传统的模式在带来有效功能的同时则会带来复杂的操作，而ReOS™ VSTART软件的一键封则将有效性和易用性很好的糅合在了一起。对于乐园网吧的ARP和DoS/DDoS攻击来说，只需要一键操作便能起到很好的防御效果，并且使用至今未发生类似的问题，坚固的防御功能是保障网络运行稳定的必要条件，ReOS™ VSTART很好的诠释了这点。不但如此，ReOS™ VSTART的其他功能也使它如此引人注目，一键封不仅包括了安全防御，更是加入了禁止QQ、禁止MSN、禁止P2P等特殊功能，并且在策略库概念的引入下，如若发现当前的禁止操作失效时，可以通过实时的更新策略来达到操作的有效性，而这一切都基于平滑的升级，无需重启设备。对于网吧来说，在祛除安全所带来的后顾之忧后则将担心带宽利用率的问题，由于资源的限制许多网吧的带宽速率不高，在资源不足的情况下，再加上如果有P2P下载软件对带宽的过度挥霍，则使得带宽问题更加捉襟见肘。ReOS™ VSTART软件的带宽管理功能并不只是单纯的限速，而是基于信用体系的带宽管理方案，伴有类似信用卡的惩赏机制，使的主机在带宽空闲时获得更多的带宽，在带宽忙碌时则将主机的带宽限制在一个范围内，用以解决P2P所带来的带宽滥用、将带宽的利用率发挥到及至。如果从网吧的经营业务来区分的话，网吧可以分为游戏区，聊天区，视频点播区，而各个区对网络的要求又是不同，如视频区和游戏区对带宽的要求高一点，而聊天区相对稍低，而如何对不同的区域进行区分也是网吧管理的重点和难点之一。传统全局管理模式的单一性已经不能适应日益扩大的网络规模，ReOS™ VSTART则带来了突破性的革命，包括全局-组-个性的三层管理模式足以满足不同业务的需要（管理的操作有：禁止QQ、禁止MSN、禁止P2P、带宽限制）。ReOS™ VSTART软件不仅是功能上的一次升华，更是易用性的完美呈现，它引入了类似菜单导航功能，使一切从这里"开始"，并以通俗的文字作为导航的依据，并且将以往的线路配置、安全配置集中起来一网打尽，省去了来回跳转的步骤，以傻瓜式的操作来配置设备则是ReOS™ VSTART软件所带来的概念。

　　实施结果

　　自从使用了HiPER并配置了ARP和DoS/DDoS以后，乐园网吧的网络问题得到了很大的改善，稳定和高效则是HiPER能带给他们最大的回报。

　　很显然，艾泰科技一直秉承着简单+专业的品牌理念。在宽带网关市场的精耕细作使之在用户心目中的地位不断提高。ReOS™ VSTART正是很好的一款具有代表性的作品，艾泰科技又朝着自己的目标迈进了一步。ReOS™ VSTART软件将在今后的产品中广泛的应用，并且艾泰科技将会聆听各方的意见，在未来的日子里对ReOS™系列软件进行不断的改进和升级。