【51CTO.com 綜合報(bào)道】成長(zhǎng)煩惱亟待突破

自誕生之日起，網(wǎng)吧就以迅猛的速度發(fā)展，隨著不斷的成長(zhǎng)，網(wǎng)絡(luò)應(yīng)用愈加豐富、網(wǎng)絡(luò)環(huán)境日趨復(fù)雜，于是就有了惹人的煩惱——ARP欺騙、DDoS攻擊、木馬侵害、帶寬不足等等。網(wǎng)吧業(yè)主遭遇網(wǎng)絡(luò)難題，尋求理想的解決方案打造健康的成長(zhǎng)環(huán)境，讓網(wǎng)絡(luò)回歸暢通。

1、各種內(nèi)網(wǎng)攻擊，包括ARP、DDoS、鬼影等木馬病毒等肆虐成風(fēng)，導(dǎo)致網(wǎng)吧網(wǎng)絡(luò)頻繁卡網(wǎng)、斷線。

2、面對(duì)復(fù)雜的網(wǎng)絡(luò)應(yīng)用，帶寬利用不充分、不夠用，或浪費(fèi)資源，導(dǎo)致網(wǎng)吧網(wǎng)速變慢。

3、網(wǎng)絡(luò)設(shè)備性能不足，轉(zhuǎn)發(fā)能力不強(qiáng)，造成網(wǎng)吧網(wǎng)絡(luò)數(shù)據(jù)傳輸遭遇瓶頸。

4、網(wǎng)吧網(wǎng)絡(luò)問(wèn)題日益增多，網(wǎng)絡(luò)管理維護(hù)需求增加，且專業(yè)性要求高、成本提高，導(dǎo)致網(wǎng)吧網(wǎng)絡(luò)管理出錯(cuò)頻繁。

如何突破成長(zhǎng)煩惱，實(shí)現(xiàn)最佳網(wǎng)絡(luò)環(huán)境？在了解了全國(guó)網(wǎng)吧問(wèn)題癥狀及需求后，飛魚(yú)星科技技術(shù)工程總結(jié)與專鉆后，特別研發(fā)并推出了——ASN安全聯(lián)動(dòng)系統(tǒng)，構(gòu)建出一個(gè)全新的網(wǎng)吧管理平臺(tái)，解決網(wǎng)吧網(wǎng)絡(luò)所帶來(lái)的成長(zhǎng)煩惱。

ASN安全聯(lián)動(dòng)方案

飛魚(yú)星安全聯(lián)動(dòng)系統(tǒng)（ASN），由飛魚(yú)星全千兆防火墻寬帶路由器和飛魚(yú)星安全聯(lián)動(dòng)交換機(jī)組成，從物理層到應(yīng)用層進(jìn)行分層布控，希望能夠通過(guò)網(wǎng)絡(luò)設(shè)備間有機(jī)結(jié)合形成整網(wǎng)拓?fù)?，處于ASN系統(tǒng)中的所有設(shè)備聯(lián)動(dòng)配合抵御內(nèi)網(wǎng)攻擊，打造安全、聯(lián)動(dòng)、高性能、易管理的網(wǎng)絡(luò)系統(tǒng)。見(jiàn)下圖：

 圖一：飛魚(yú)星防攻擊安全聯(lián)動(dòng)系統(tǒng)（ASN）拓樸圖

從上圖中可以看到，飛魚(yú)星ASN安全聯(lián)動(dòng)方案采取多WAN防火墻寬帶路由器VR與防攻擊安全聯(lián)動(dòng)交換機(jī)VS配合使用，構(gòu)成分布式的安全控制網(wǎng)絡(luò)架構(gòu)，安全性可到達(dá)內(nèi)網(wǎng)任何信息點(diǎn)。在本方案中，路由器與交換機(jī)不再是單獨(dú)的個(gè)體，二者并軌而行，交互協(xié)作，共同構(gòu)成一套完整的網(wǎng)絡(luò)安全體系。適用于網(wǎng)吧、校園等對(duì)于內(nèi)網(wǎng)管理需要較多的用戶，特別對(duì)網(wǎng)吧用戶來(lái)說(shuō)，實(shí)現(xiàn)網(wǎng)吧零維護(hù)，效果非常理想。

防攻擊安全聯(lián)動(dòng)系統(tǒng)（ASN）特性

1、安全性

飛魚(yú)星防攻擊安全聯(lián)動(dòng)系統(tǒng)（ASN）一反傳統(tǒng)的病毒防御方式，改變?cè)瓉?lái)只靠路由器來(lái)防御病毒攻擊的方式，采取VR路由器制定安全策略，在每個(gè)VS交換機(jī)端口上防御病毒攻擊的方式，能夠徹底解決網(wǎng)絡(luò)病毒攻擊問(wèn)題。

在防ARP病毒方面支持全網(wǎng)的IP+MAC+端口的一鍵綁定，VS交換機(jī)自動(dòng)丟棄可疑的ARP欺騙報(bào)文，徹底解決ARP病毒的欺騙。如VR路由器發(fā)現(xiàn)內(nèi)網(wǎng)有SYN FLOOD類(lèi)的DDoS攻擊，可自動(dòng)調(diào)度VS安全交換機(jī)管制相應(yīng)端口，懲罰屏蔽攻擊源。同時(shí)，VR路由器將封鎖機(jī)器狗病毒相關(guān)的危險(xiǎn)網(wǎng)站，以阻止病毒發(fā)作。VS安全交換機(jī)通過(guò)識(shí)別病毒的網(wǎng)絡(luò)特征，一旦檢測(cè)到異常數(shù)據(jù)包，則直接丟棄，阻止病毒木馬的傳播。再加上VLAN區(qū)隔、訪問(wèn)控制（ACL）、風(fēng)暴抑制和端口限速等功能，層層保障，全面確保整網(wǎng)的安全和穩(wěn)定。

圖二：飛魚(yú)星ASN安全聯(lián)動(dòng)懲罰機(jī)制示意圖

2、聯(lián)動(dòng)性

VR路由器作為內(nèi)網(wǎng)危害分析角色可以發(fā)現(xiàn)問(wèn)題、定位問(wèn)題、分析問(wèn)題并下達(dá)正確策略指令給執(zhí)行者VS交換機(jī)， 當(dāng)VS交換機(jī)接受到指令后立刻執(zhí)行，將內(nèi)網(wǎng)可調(diào)控的綠色、安全數(shù)據(jù)交付給路由器VR，保證網(wǎng)絡(luò)長(zhǎng)期安全穩(wěn)定的不間斷運(yùn)行，進(jìn)而實(shí)現(xiàn)整網(wǎng)安全聯(lián)動(dòng)安全性到桌面，核心安全聯(lián)動(dòng)安全性到分支鏈路，100%消滅ARP病毒影響，根本解決內(nèi)網(wǎng)DDOS、鬼影等各類(lèi)病毒攻擊。

 
圖三：徹底防御內(nèi)網(wǎng)洪水攻擊機(jī)制示意圖

3、高性能

飛魚(yú)星全千兆路由器數(shù)據(jù)轉(zhuǎn)發(fā)可達(dá)到千兆線速；全千兆安全交換機(jī)支持24口全千兆線速轉(zhuǎn)發(fā)，具備48G背板帶寬。二者共同構(gòu)建全千兆網(wǎng)絡(luò)，消除內(nèi)網(wǎng)傳輸瓶頸。飛魚(yú)星特有的VEF流信任加速技術(shù)，將路由器轉(zhuǎn)發(fā)性能大幅提升50%以上。且在無(wú)盤(pán)的網(wǎng)絡(luò)環(huán)境中，飛魚(yú)星安全交換機(jī)可調(diào)整端口資源配置，顯著提高無(wú)盤(pán)啟動(dòng)和網(wǎng)絡(luò)克隆的速度。飛魚(yú)星二代智能流控技術(shù)，不限速輕松解決游戲、網(wǎng)頁(yè)、在線影視、下載全應(yīng)用需求，智能優(yōu)化調(diào)整帶寬分配，實(shí)現(xiàn)人多好用，人少多用，帶寬物盡其用。

4、易管理

飛魚(yú)星ASN安全聯(lián)動(dòng)系統(tǒng)中，VR路由器自動(dòng)發(fā)現(xiàn)和管理安全聯(lián)動(dòng)交換機(jī)。只需登錄VR路由器的WEB管理界面就可以對(duì)路由器及全網(wǎng)交換機(jī)進(jìn)行統(tǒng)一的配置和管理。VR路由器將配置和管理策略下發(fā)到VS安全交換機(jī)上，使整網(wǎng)處于最優(yōu)工作狀態(tài)。飛魚(yú)星VS安全交換機(jī)可實(shí)時(shí)統(tǒng)計(jì)每個(gè)端口收發(fā)數(shù)據(jù)的詳細(xì)信息，VR路由器也有直觀的數(shù)據(jù)流量圖和網(wǎng)絡(luò)狀態(tài)報(bào)告，讓您時(shí)刻掌握網(wǎng)絡(luò)狀態(tài)。這種管理方式大大降低了對(duì)維護(hù)人員的技術(shù)專業(yè)性要求，減輕網(wǎng)管工作負(fù)擔(dān)的同時(shí)，也降低了網(wǎng)絡(luò)的管理成本。

成就網(wǎng)吧花樣年華

飛魚(yú)星路由器+飛魚(yú)星交換機(jī)所組成的防攻擊安全聯(lián)動(dòng)系統(tǒng)（ASN），變被動(dòng)為主動(dòng)，將內(nèi)網(wǎng)防御做到完美，為內(nèi)網(wǎng)修筑起堅(jiān)持的圍墻。通過(guò)路由器和交換機(jī)的聯(lián)動(dòng)協(xié)作，使得網(wǎng)絡(luò)安全穩(wěn)定，健康快速，真正給予了實(shí)質(zhì)性的幫助，突破了網(wǎng)絡(luò)成長(zhǎng)煩惱，還其一個(gè)花樣年華！