编者按:网吧的发展情况到底如何呢?可能,我们已经注意到,网吧的规模正越来越大,电脑增多,接入带宽不断增加、网络设备性能要求也越来越高,此外,ARP攻击是否还会延续?DDoS攻击是否已经解决……
【IT168 报道】“与时俱进”是很多人挂在口头的一个词!中国网吧市场积累了数百万从业人员、上百亿的IT产品销售,也是时时在求新求变。在当前的情况下,网吧会有一个什么样的发展呢?
* 网吧规模不断扩大:电脑增多、接入带宽增加、设备性能要求高
今年中央发布不再加发网吧牌照,以引导网吧市场正常化规范化的命令后,全国网吧经营者出现一片整装再出发的气象。由于政策有效阻止黑网吧大量抢夺市场,再加上较有规模的网吧近期无法新开,因此很多网吧开始了一场升级改造的风潮。希望通过经营规模及服务的提升来吸引顾客。
现在各地的网吧采用多线的配置已是常态,平均网吧机器数量,也从以往100多台,朝200台迈进。以前200多台机器的网吧,就算规模较大的,现在各地常常出现500台以上机器的网吧,才能称大。整个网吧规模的水平,向上提升了一个层次。同时接入带宽也进行大幅度的升级,此前,网吧的总带宽约在20兆之下的为多;但是近半年来,许多新开网吧都是百兆以上水平,甚至很多超过两百兆接入。
规模的增加为网管带来工作量的增加,对于接入设备也带来更大的负担。首先多线路的需求,将很多单WAN口的路由器扫地出门。网吧对于多WAN口路由器的产品认知度大量提高,也乐于采用此类产品作为接入方案。另外,是对于路由器硬件要求更为提高,Intel IXP 533MHz或是更高规格的网络处理器,是必须要有的,否则无法带动越来越大的机器数。而用户大量使用MSN、QQ、视频的需求,也让小封包转发率越来越重要。
网吧路由厂商除了在以上因素提供非常好的的性能之外,还针对如何让网管更方便作了许多贴心的设计。在带宽管理方面,由于以往的带宽管理必须针对用户或应用进行一一的设定,对网管形成工作量的负担,而层出不穷的新应用,似乎永远设定不完。
例如,网吧路由厂商之一Qno侠诺提出的动态智能带宽管理,针对大量占用带宽情况加以限制,而且进行二次限制,利用异常管理的原则来优化带宽运用,即使针对新应用或是攻击造成占用带宽,也能加以限制。
此外,语音告警也是一个贴心省心的功能。路由器只要接上喇叭,就能依掉线、壅塞、攻击发出语音告警。像上述的智能及警示功能功能,对于将来大规模网吧的管理都是很重要的。
* ARP攻击持续
ARP攻击是通过将IP及MAC地址互转的地址解析协议,来影响网络运作的攻击模式。这种攻击于2006年4月开始散布,到2006年底,较大规模地影响网吧。为此,网吧路由厂商纷纷推出了各种解决措施。例如,Qno侠诺提出双向绑定的解决方案后,该解决方法的确可以有效地解决ARP攻击的伤害。但是,由于很多用户并不了解该方案,而仍采取单方面或是不太有效的防制方式,因此ARP攻击仍继续漫延中。
但是很多网管不想费事,为网吧上百台电脑一一进行绑定,只想对路由器一台进行配置,希望可以解决这个问题。再加上有些厂商为了强调能简化ARP管制的配置,因此给了很多网吧错误的信息,只作单向的绑定。这种配置,在面临不同种ARP的攻击压力之下,往往对于网吧网络运作,还是造成了影响。
此外,网吧路由厂商们发现一个惯常的状况,就是第一次询问是否进行绑定时,网管通常的回答说有,完全进行绑定。但是以远程进行配置时,才发现根本就没有进行绑定或者只有针对部份的计算机进行绑定,而造成了ARP攻击生效的情况。追究原因:有些网吧网管偷懒和老板说进行绑定了、有些则是新联网的计算机没有进行绑定、有些则是因为系统常常重装太过繁锁不想绑。这些心态都造成ARP攻击持续影响的现象。
另外,ARP攻击软件的形式也持续在进步。最近也发现了除了游戏的外挂软件外,有些软件声称可以逃避网吧计费系统的管制,也内藏有ARP攻击的功能。用户如果不小心采用,也会造成网吧网络的问题。
* DDoS卷土重来
DDoS在2005年下半年时流行过一阵子,但是因为DDoS外挂容易被发现,因此而压抑下来,沈寂了一阵子。在今年,由于很多网吧针对ARP攻击,采用了较好的管制方式,再加上路由器厂商纷纷在路由器产品中加入了防ARP攻击的功能,因此DDoS攻击又卷土重来。
这次DDoS攻击,主要是利用IE的系统漏洞进行攻击。主要的传播方式是通过网页上的Java程序代码,在读取网页时下载到计算机上,再利用IE内建的软件应用库,发动攻击。由于不像以前必须下载EXE文档才能进行,因此传播能力更强,再小心的用户只要看到内藏相关信息的网页,也会不知不觉中成为攻击的来源。
这种攻击方式,即使是防毒程序,也无法加以阻挡,这更形成管制的困难。面对这种攻击,Qno侠诺路由器内建的智能形管制功能,能对持续发出封包的计算器加以管制,或加以二次管制压抑。这在消极面可以让整体网络不受到影响,保持整体网络的运作。
另一个解决方法,是更换IE浏览器。由于IE浏览器技术透明度太高,兼容性高,因此相对可利用的缺陷或漏洞较多,也容易造成黑客利用的目标。原本较不为人知的Firefox浏览器,现在夹着“不会中病毒的浏览器”的名声,正渐渐被许多网吧所采用。这个现象,意味着网吧需要量身订制的相关软件,方便进行管理及隔离。相信这一个趋势,未来仍持续会发展下去。
网吧的未来之路
如今,随着计算机和互联网接入的普及,更多的人开始选择在家上网,因此,对于网吧来说,不仅面对行业的竞争,新技术带来的新问题,而且还面临着客户流失的难题。因此,网吧要想在激烈的竞争中不断发展壮大,需要不断进行设备的升级,保障网络的稳定畅通;改善上网环境,给用户一个舒适的上网环境,保留客户;开发新业务,争取新客户,时刻保持忧患意识,不断发展。
对于硬件厂商来说,保持对市场状况的清醒认识,根据市场需求不断发展新的产品线,满足用户的需求,就可以在市场竞争中取得先机。