網(wǎng)絡(luò)管理如何防病毒防攻擊?
隨著各種網(wǎng)絡(luò)攻擊和網(wǎng)絡(luò)病毒的盛行,計(jì)算機(jī)網(wǎng)絡(luò)病毒、操作系統(tǒng)漏洞、垃圾郵件等網(wǎng)吧網(wǎng)絡(luò)安全問題成為網(wǎng)吧最大的安全隱患。
有的網(wǎng)吧用戶下載一部電影或者是打開一個(gè)網(wǎng)頁,都有可能攜帶病毒。還有的網(wǎng)吧之間會(huì)進(jìn)行惡性競爭,讓專業(yè)黑客在另一家網(wǎng)吧投放病毒。
如果網(wǎng)吧不能有效解決病毒和攻擊問題,那么會(huì)導(dǎo)致整個(gè)網(wǎng)吧網(wǎng)絡(luò)的癱瘓。各種木馬病毒對(duì)網(wǎng)絡(luò)游戲來說也是一個(gè)不小的威脅,如果因?yàn)榫W(wǎng)吧的疏忽,使得這些木馬程序通過盜號(hào),盜裝備,對(duì)一些網(wǎng)絡(luò)游戲玩家造成損失,也會(huì)使網(wǎng)吧的顧客人數(shù)大量的流失。
一個(gè)網(wǎng)吧包含一百幾十臺(tái)甚至好幾百臺(tái)的機(jī)器,常常需要為了應(yīng)付五花八門的病毒而疲于奔命,而且還要時(shí)刻提防著黑客的惡意攻擊。目前針對(duì)網(wǎng)吧的攻擊,主要有外網(wǎng)攻擊和內(nèi)網(wǎng)攻擊兩種類型。
內(nèi)網(wǎng)攻擊:由于系統(tǒng)漏洞層出不窮,網(wǎng)絡(luò)病毒泛濫,加上各種針對(duì)網(wǎng)絡(luò)的攻擊軟件均可在網(wǎng)上隨處下載。使網(wǎng)吧的網(wǎng)絡(luò)系統(tǒng)、服務(wù)器或路由器等關(guān)鍵設(shè)備,隨時(shí)有可能成為被攻擊的對(duì)象,導(dǎo)致網(wǎng)絡(luò)性能下降甚至完全癱瘓,對(duì)網(wǎng)吧的正常營業(yè)造成極大的威脅。
常見的內(nèi)網(wǎng)攻擊有ARP、DDOS和網(wǎng)絡(luò)蠕蟲等攻擊方式。ARP欺騙病毒目前比較流行,它偽造網(wǎng)關(guān),建立一個(gè)假網(wǎng)關(guān),讓被它欺騙的PC向假網(wǎng)關(guān)發(fā)數(shù)據(jù),而不是通過正常的路由器途徑上網(wǎng)。這些基本的攻擊和病毒進(jìn)入的途徑,都可以通過路由器本身來避免,可以選擇具有防攻擊的功能的路由器,可以防范常見的攻擊,比如DOS/DDOS攻擊、ICMPFlood攻擊、地址掃描、端口掃描等等,還可以具有防止ARP欺騙的功能。這樣在網(wǎng)絡(luò)環(huán)境本身的完善上做工作,盡最大可能的減少病毒對(duì)網(wǎng)吧網(wǎng)絡(luò)環(huán)境的影響。
外網(wǎng)攻擊:一般是由網(wǎng)絡(luò)黑客通過控制大量的中了木馬病毒的傀儡計(jì)算機(jī),通過互聯(lián)網(wǎng)對(duì)網(wǎng)吧的路由器或光纖線路發(fā)動(dòng)DDOS(分布式拒絕服務(wù)攻擊)攻擊造成網(wǎng)絡(luò)堵塞或設(shè)備癱瘓,使網(wǎng)吧無法正常營業(yè)。
對(duì)于各種網(wǎng)絡(luò)病毒,網(wǎng)管要做好防范措施,比如對(duì)路由器進(jìn)行網(wǎng)絡(luò)安全設(shè)置,開啟網(wǎng)絡(luò)防火墻,定期進(jìn)行殺毒,對(duì)一些重要的登陸界面設(shè)置登錄密碼等等。