【51CTO.com 綜合消息】一、關(guān)于鬼影病毒

鬼影病毒由于難于通過格式化重裝系統(tǒng)來解決，被賦予了“陰魂不散”的名字。當(dāng)前“鬼影”病毒主要通過網(wǎng)頁掛馬傳播，金山云安全系統(tǒng)分析該惡意軟件的下載頻率，結(jié)合傳播病毒的網(wǎng)站流量分析，評估該病毒的日下載量大約為2-3萬之間。中毒后，網(wǎng)絡(luò)卡、網(wǎng)絡(luò)掉線、殺毒軟件無法正常使用、IE被劫持、網(wǎng)吧客戶上網(wǎng)關(guān)鍵信息被竊取……網(wǎng)吧正常的運營受到嚴(yán)重威脅了……目前在山東、四川、云南、重慶等區(qū)域的網(wǎng)吧中，發(fā)現(xiàn)鬼影病毒的泛濫，如何通過ASN方案防御鬼影病毒給網(wǎng)吧帶來的危害即是本文所要于各位分享的。

二、什么是ASN聯(lián)動方案？  

圖一：飛魚星ASN安全聯(lián)動方案原理示意圖

飛魚星ASN安全聯(lián)動方案即是多WAN防火墻寬帶路由器VR+防攻擊安全聯(lián)動交換機VS構(gòu)成分布式的安全控制網(wǎng)絡(luò)架構(gòu)，安全性到達內(nèi)網(wǎng)任何信息點的一種內(nèi)網(wǎng)整網(wǎng)架構(gòu)的系統(tǒng)。VR路由器作為內(nèi)網(wǎng)危害分析角色可以發(fā)現(xiàn)問題、定位問題、分析問題并下達有效措施的指令給予執(zhí)行者VS交換機；同時當(dāng)VS交換機接受到指令后立刻采取相關(guān)措施讓內(nèi)網(wǎng)綠色、安全的數(shù)據(jù)交付到路由器VR上，可保證網(wǎng)絡(luò)長期穩(wěn)定的運行，在網(wǎng)吧客戶來看ASN安全聯(lián)動方案即是一套零維護的網(wǎng)絡(luò)架構(gòu)，其防御類似鬼影病毒產(chǎn)生的攻擊效果非常理想。  

三、飛魚星ASN安全聯(lián)動方案的推薦：  

圖二：飛魚星ASN整網(wǎng)安全聯(lián)動方案拓樸圖

◆方案一：整網(wǎng)安全聯(lián)動方案（適合中大型80臺計算機以上規(guī)模的網(wǎng)吧）：

VOLANS 6200（可其他型號）+VS-5524GA+VS5124GT（可鏈路聚合）

方案優(yōu)勢：

安全：100%防御鬼影病毒產(chǎn)生攻擊，對于內(nèi)網(wǎng)ARP、DDOS等攻擊可根本解決。

快速：通過內(nèi)網(wǎng)交換機均可實現(xiàn)鏈路聚合即內(nèi)網(wǎng)主干鏈路可達最高8000M的速率。

本方案適用于新開及更新?lián)Q代的網(wǎng)吧。
 
◆方案二：主干鏈路聯(lián)動方案（適合中大型80臺計算機以上規(guī)模的網(wǎng)吧）：

VOLANS 6200（可其他型號）+VS-5324GT

方案優(yōu)勢：

安全：100%防御鬼影病毒產(chǎn)生攻擊，對于內(nèi)網(wǎng)ARP、DDOS等攻擊可根本解決。

經(jīng)濟：只需要一臺路由器VR和中心交換機VS 5324GT即可很好的保護內(nèi)網(wǎng)安全。

◆方案三——主干鏈路聯(lián)動方案（適合小型80臺以下規(guī)模的網(wǎng)吧）：

VOLANS-4900GP（可其他型號）+VS-5124GT（綁定80臺主機）

方案優(yōu)勢：

安全：100%防御鬼影病毒產(chǎn)生攻擊，對于內(nèi)網(wǎng)ARP、DDOS等攻擊可根本解決。

經(jīng)濟：僅需要在網(wǎng)絡(luò)中加入性價比極高的VS-5124GT即可實現(xiàn)零維護的網(wǎng)絡(luò)。

綜上所述，只需根據(jù)不同的網(wǎng)吧規(guī)模及情況選擇適合自身的ASN安全聯(lián)動方案，就能夠很好的抵御目前流行的鬼影病毒。