【IT168 资讯】网吧背景
随着信息技术的发展,使越来越多的人们有了近距离接触信息化的机会,而网吧产业无疑推动了信息化的普及。乐园网吧是河北市的一家知名网吧,网吧开业几年来在当地建立了良好的口碑。而乐园网吧拥有的健壮的网络一直是该网吧经营的根基。乐园网吧选择了艾泰科技的HiPER 2610作为网吧网络的安全网关,并且将其升级至最新软件版本ReOS VSTART。
用户问题描述
乐园网吧在使用HiPER2610前一直被ARP(地址转换协议)和内网Dos/DDoS(拒绝服务攻击/分布式拒绝服务攻击)问题所捆饶。众所周知的是,ARP和Dos/DDoS是不折不扣的网络杀手,利用TCP/IP协议栈本身存在的缺。ARP欺骗模型建立于对应机制 上,在内网传播的唯一标识是设备的网卡地址,而通常我们只知道IP地址,于是IP地址和MAC地址的对应则成了ARP协议的工作。由于主机并不会验证ARP数据的正确性,以至让攻击者们有了可乘之机,例如发送一个伪造的ARP数据包,而更另人担忧的是铺天盖地的ARP欺骗软件成了悬挂在网络管理员们头上的达摩克利斯之剑。另外在网络中最常见的DoS/DDoS攻击则是发送大量无效的数据包,造成对方的处理能力下降直至无法响应服务。乐园网吧当初在遭受ARP欺骗和DoS/DDoS攻击时的症状是上网卡、慢、最后导致整个网络瘫痪。
解决方案
ReOS VSTART软件凭借其卓越的处理病毒和攻击的能力,使得乐园网吧的网络情况得到了很大的改善。传统的模式在带来有效功能的同时则会带来复杂的操作,而ReOS VSTART软件的一键封则将有效性和易用性很好的糅合在了一起。对于乐园网吧的ARP和DoS/DDoS攻击来说,只需要一键操作便能起到很好的防御效果,并且使用至今未发生类似的问题,坚固的防御功能是保障网络运行稳定的必要条件,ReOS VSTART很好的诠释了这点。不但如此,ReOS VSTART的其他功能也使它如此引人注目,一键封不仅包括了安全防御,更是加入了禁止QQ、禁止MSN、禁止P2P等特殊功能,并且在策略库概念的引入下,如若发现当前的禁止操作失效时,可以通过实时的更新策略来达到操作的有效性,而这一切都基于平滑的升级,无需重启设备。对于网吧来说,在祛除安全所带来的后顾之忧后则将担心带宽利用率的问题,由于资源的限制许多网吧的带宽速率不高,在资源不足的情况下,再加上如果有P2P下载软件对带宽的过度挥霍,则使得带宽问题更加捉襟见肘。ReOS VSTART软件的带宽管理功能并不只是单纯的限速,而是基于信用体系的带宽管理方案,伴有类似信用卡的惩赏机制,使的主机在带宽空闲时获得更多的带宽,在带宽忙碌时则将主机的带宽限制在一个范围内,用以解决P2P所带来的带宽滥用、将带宽的利用率发挥到及至。如果从网吧的经营业务来区分的话,网吧可以分为游戏区,聊天区,视频点播区,而各个区对网络的要求又是不同,如视频区和游戏区对带宽的要求高一点,而聊天区相对稍低,而如何对不同的区域进行区分也是网吧管理的重点和难点之一。传统全局管理模式的单一性已经不能适应日益扩大的网络规模,ReOS VSTART则带来了突破性的革命,包括全局-组-个性的三层管理模式足以满足不同业务的需要(管理的操作有:禁止QQ、禁止MSN、禁止P2P、带宽限制)。ReOS VSTART软件不仅是功能上的一次升华,更是易用性的完美呈现,它引入了类似菜单导航功能,使一切从这里"开始",并以通俗的文字作为导航的依据,并且将以往的线路配置、安全配置集中起来一网打尽,省去了来回跳转的步骤,以傻瓜式的操作来配置设备则是ReOS VSTART软件所带来的概念。
实施结果
自从使用了HiPER并配置了ARP和DoS/DDoS以后,乐园网吧的网络问题得到了很大的改善,稳定和高效则是HiPER能带给他们最大的回报。
很显然,艾泰科技一直秉承着简单+专业的品牌理念。在宽带网关市场的精耕细作使之在用户心目中的地位不断提高。ReOS VSTART正是很好的一款具有代表性的作品,艾泰科技又朝着自己的目标迈进了一步。ReOS VSTART软件将在今后的产品中广泛的应用,并且艾泰科技将会聆听各方的意见,在未来的日子里对ReOS系列软件进行不断的改进和升级。