安全过五一 飞鱼星安全联动ASN无忧方案

“五.一”即将到来，虽然已经不是往年的长假，但对于网吧来说还可以称得上是一个小小的生意高峰期。回想新近爆发的“鬼影”病毒，相信众多网吧应该还心有余怿。面对即将到来的五一假期，更多的网吧业主除了设计各类促销活动外，重点的注意力已经针对网络安全进行必要的准备工作。

为了更好地帮助网吧业主提前作好准备，飞鱼星科技特别提出了“节前网吧网络安全防备措施的几点建议措施。以下，就以飞鱼星安全联动ASN解决方案为例，简要介绍几点如何提前做好网络安全防护措施，确保五一假期网吧生意红火，既稳定不断线又不被病毒攻击，过一个无忧假期。

一、鬼影不可怕，防范是关键

据了解，前不久山东、四川、云南、重庆等区域的网吧中发现鬼影病毒的泛滥，在采用飞鱼星防攻击安全联动系统（ASN）之后，都得到很好的解决。以下内容为飞鱼星防攻击安全联动系统（ASN）具体的防范措施与您分享。
该方案针对鬼影病毒防御的核心在于，中毒的电脑在疯狂的发送高密度和高强度的ARP欺骗攻击时，防攻击安全联动系统（ASN）中的路由器可在第一时间发现ARP欺骗攻击信息时，就将网络威胁通告交换机，交换机对中毒电脑实施基于物理端口的惩罚，把攻击扼杀于摇篮之中，从而避免网吧整网断网。

图：飞鱼星防攻击安全联动系统（ASN）方案拓朴图

当出现网络攻击时，飞鱼星防攻击安全联动系统（ASN）从软件防御升级为硬件防御。同时，把网络中各自为政的路由器和交换机联系起来，从物理层到应用层进行分层布控，打造安全、联动、高性能、易管理的网络系统。此外，技术人员在每个网络接入端口均设置了管控用户行为，全面防范ARP攻击、DDoS攻击、机器狗等木马病毒，确保整个网络的安全稳定。同时控制合法用户合理使用网络资源，防止滥用带宽和网络资源；同时提供无盘启动、网络克隆的多种优化支持，全面提升网络性能。

二、整体防范，打造平安网吧

飞鱼星防攻击安全联动系统能在每个网络接入端口管控用户行为，全面防范ARP攻击、DDoS攻击、机器狗等木马病毒，确保整个网络的安全稳定。控制合法用户合理使用网络资源，防止滥用带宽和网络资源；同时提供无盘启动、网络克隆的多种优化支持，全面提升网络性能。

将飞鱼星路由器和安全联动交换机正确接入网络，路由器就能自动查找交换机。

在路由器上实现交换机三元素绑定、端口镜像、流量控制、VLAN划分等统一管理，极大降低维护工作量。

在交换机完成IP+ MAC+端口的一键扫描和超级绑定，完美防御ARP攻击。

交换机将各种信息上报给路由器，路由器结合自己的数据报文做统一分析，对各种网络情况采取针对性的措施。

例如：当路由器A发现内网有SYN FLOOD类别的DDoS攻击，将管理指令发给交换机B，交换机B在相关端口执行命令，关闭攻击源所在的第18号端口，并实施5分钟的断网惩罚，以保护整体网络的安全和稳定。

飞鱼星防攻击安全联动系统（ASN）不更改用户的网络架构，巧妙的通过路由器和交换机的联动协作，能有效管理到内网的每台PC。从多个层面对网络质量、网络安全、带宽资源进行监控、检测和处理，帮助网吧管理构建网络安全、带宽利用合理、管理方便、高性价比的全局安全网络。

三、飞鱼星第二代智能流控（SmartQoSII）技术合理分配网络资源

飞鱼星第二代智能流控技术（SmartQoSII），一改传统的固定限速方式，采用疏通的方式，保证网吧的关键应用优先使用带宽，并且不限制任何应用，打造真正的游戏、网页、视频、下载一个都不能少的全能网络环境。这样，在下载的同时打游戏不会卡、浏览网页照样快，全面平衡网吧应用，满足网吧玩家的各种应用要求。此外，网络带宽再也不需要受到控制，不论一台主机在线还是整网主机共享，网络闲忙不同时段均可充分利用宝贵的带宽资源，达成提高网速、节约成本、提升网吧竞争力的目的。

值得一提的是，飞鱼星二代智能流控实现了真正的智能化，客户无需繁琐设置，轻轻一键即可开启流控规则实现自动计算，动态调整。这对网吧业者来说无疑是个利好消息，众所周知，网吧维护拥有繁重的工作量，大量的机器，游戏的升级，还有用户不时出现的各种问题，经常会让网管应接不暇，而飞鱼星二代智能流控无需配置，不仅减少了网吧维护量，也省时省力。此外，“第二代智能流控技术（SmartQoSII）”与“飞鱼星防攻击安全联动系统（ASN）”结合应用，完全解决了网吧防病毒攻击及网速管控问题。

总体来讲，网吧业主们的网络安全防范意识已经不断加强，但更多的是通过何种有效的防范手段轻松应对生意繁忙阶段。以上内容，更多的就日常网络安全、新型网络病毒，以及更先进的防范措施进行介绍。从专业角度来看，作为专业的网吧网络设备供应商，飞鱼星科技的“飞鱼星防攻击安全联动系统（ASN）”、“第二代智能流控技术（SmartQoSII）”更多地为网吧业主带来了良好的技术支持！