沈陽企業光纖專線：關於企業、機關、網吧網絡攻擊的解決方案

沈陽企業光纖專線 沈陽企業光纖 沈陽光纖專線 沈陽企業專線 沈陽企業寬帶 沈陽企業光纖寬帶 沈陽企業寬帶價格 沈陽企業寬帶辦理 沈陽企業光纖專線辦理網址：http://www.sycckd.com 本站會為您提供更多的谘詢服務，聯係方式：186-4202-0606 隨著互聯網蓬勃發展，行業衍生出很多不良應用。如網絡攻擊、病毒泛濫等。導致企業、機關、網吧不能進行正常的使用，影響日常運營。就網絡攻擊，我們提出幾個針對性的解決方案，以供大家參考。我們將攻擊歸為兩類1、來源內網的攻擊。2、來源外網的攻擊。 一、來源內網的攻擊 1、arp攻擊、arp欺騙。 故障現象：局域網機器頻繁瞬斷，時有不規律瞬斷，甚至出現各種盜號現象。 判斷特征： a、從單機檢索，局域網網關mac地址經常變化（非人為設置）。 b、從路由器或服務器觀察，單台或多台mac地址經常變化（非人為設置）。 c、局域網廣播嚴重。 解決方案： a、建議局域網使用便於管理的無盤係統。 b、如故障異常頻繁首先對局域網內重裝係統或全麵殺毒。 c、路由到單機雙向綁定。 2、內網dos、肉機。 故障現象：網速經常延時高，丟包嚴重，或間歇或持續發作。 判斷特征：由路由端查詢，局域網內某台或多台出現流量莫名其妙的高企（通常是上行流量）。 解決方案：a、如果肉機數量少，且明確，可以依靠針對性很強的殺毒和重裝係統解決。 b、如果肉機數量多，或不明確，請對局域網內所有機器服務器進行全麵殺毒或重裝係統。 c、加載防火牆。 d、對係統進行日常的持續的維護。 二、來源外網的攻擊 1、外網dos、ddos攻擊。（理論上無解的攻擊） 注：之所以說理論上無解的攻擊，往往由於此種攻擊是目標明確的，有針對性的攻擊。攻擊源往往帶有明顯的目的。隻要攻擊源帶寬足夠大，特別是ddos基於帶寬的攻擊，我們理論上無法破解，目前沒有的解決方案。切斷利益的源頭才是治本的方式。內網有發布類的應用暫時全部停掉，如網站、遊戲服務器。 故障現象：網絡延時高，丟包嚴重，或間歇或持續無法上網。 判斷特征：接單機無應用，下行流量自然跑滿。 解決方案： a、對基於小包占用cpu，導致cpu占用的攻擊，可以通過更換高性能路由化解，或可對於數據包的分析直接屏蔽。 b、對基於大包占用帶寬，導致流量無應用跑滿的攻擊，可選擇更高帶寬或更換IP。（這是治標不治本的方法，而且對於專線的升速和換IP運營商通常反映較慢，難以滿足及時的條件。） c、對於大包占用帶寬類型，可以采用選擇虛地址接入的方式，由上端承擔攻擊，當然這種方式造價是比較高昂的。 沈陽企業光纖專線：http://www.sycckd.com 本站會為您提供更多的谘詢服務，聯係方式：186-4202-0606