沈阳企业光纤专线：关于企业、机关、网吧网络攻击的解决方案

沈阳企业光纤专线 沈阳企业光纤 沈阳光纤专线 沈阳企业专线 沈阳企业宽带 沈阳企业光纤宽带 沈阳企业宽带价格 沈阳企业宽带办理 沈阳企业光纤专线办理网址：http://www.sycckd.com 本站会为您提供更多的咨询服务，联系方式：186-4202-0606 随着互联网蓬勃发展，行业衍生出很多不良应用。如网络攻击、病毒泛滥等。导致企业、机关、网吧不能进行正常的使用，影响日常运营。就网络攻击，我们提出几个针对性的解决方案，以供大家参考。我们将攻击归为两类1、来源内网的攻击。2、来源外网的攻击。 一、来源内网的攻击 1、arp攻击、arp欺骗。 故障现象：局域网机器频繁瞬断，时有不规律瞬断，甚至出现各种盗号现象。 判断特征： a、从单机检索，局域网网关mac地址经常变化（非人为设置）。 b、从路由器或服务器观察，单台或多台mac地址经常变化（非人为设置）。 c、局域网广播严重。 解决方案： a、建议局域网使用便于管理的无盘系统。 b、如故障异常频繁首先对局域网内重装系统或全面杀毒。 c、路由到单机双向绑定。 2、内网dos、肉机。 故障现象：网速经常延时高，丢包严重，或间歇或持续发作。 判断特征：由路由端查询，局域网内某台或多台出现流量莫名其妙的高企（通常是上行流量）。 解决方案：a、如果肉机数量少，且明确，可以依靠针对性很强的杀毒和重装系统解决。 b、如果肉机数量多，或不明确，请对局域网内所有机器服务器进行全面杀毒或重装系统。 c、加载防火墙。 d、对系统进行日常的持续的维护。 二、来源外网的攻击 1、外网dos、ddos攻击。（理论上无解的攻击） 注：之所以说理论上无解的攻击，往往由于此种攻击是目标明确的，有针对性的攻击。攻击源往往带有明显的目的。只要攻击源带宽足够大，特别是ddos基于带宽的攻击，我们理论上无法破解，目前没有的解决方案。切断利益的源头才是治本的方式。内网有发布类的应用暂时全部停掉，如网站、游戏服务器。 故障现象：网络延时高，丢包严重，或间歇或持续无法上网。 判断特征：接单机无应用，下行流量自然跑满。 解决方案： a、对基于小包占用cpu，导致cpu占用的攻击，可以通过更换高性能路由化解，或可对于数据包的分析直接屏蔽。 b、对基于大包占用带宽，导致流量无应用跑满的攻击，可选择更高带宽或更换IP。（这是治标不治本的方法，而且对于专线的升速和换IP运营商通常反映较慢，难以满足及时的条件。） c、对于大包占用带宽类型，可以采用选择虚地址接入的方式，由上端承担攻击，当然这种方式造价是比较高昂的。 沈阳企业光纤专线：http://www.sycckd.com 本站会为您提供更多的咨询服务，联系方式：186-4202-0606