【51CTO.com 綜合報道】成長煩惱亟待突破

自誕生之日起，網吧就以迅猛的速度發展，隨著不斷的成長，網絡應用愈加豐富、網絡環境日趨復雜，于是就有了惹人的煩惱——ARP欺騙、DDoS攻擊、木馬侵害、帶寬不足等等。網吧業主遭遇網絡難題，尋求理想的解決方案打造健康的成長環境，讓網絡回歸暢通。

1、各種內網攻擊，包括ARP、DDoS、鬼影等木馬病毒等肆虐成風，導致網吧網絡頻繁卡網、斷線。

2、面對復雜的網絡應用，帶寬利用不充分、不夠用，或浪費資源，導致網吧網速變慢。

3、網絡設備性能不足，轉發能力不強，造成網吧網絡數據傳輸遭遇瓶頸。

4、網吧網絡問題日益增多，網絡管理維護需求增加，且專業性要求高、成本提高，導致網吧網絡管理出錯頻繁。

如何突破成長煩惱，實現最佳網絡環境？在了解了全國網吧問題癥狀及需求后，飛魚星科技技術工程總結與專鉆后，特別研發并推出了——ASN安全聯動系統，構建出一個全新的網吧管理平臺，解決網吧網絡所帶來的成長煩惱。

ASN安全聯動方案

飛魚星安全聯動系統（ASN），由飛魚星全千兆防火墻寬帶路由器和飛魚星安全聯動交換機組成，從物理層到應用層進行分層布控，希望能夠通過網絡設備間有機結合形成整網拓撲，處于ASN系統中的所有設備聯動配合抵御內網攻擊，打造安全、聯動、高性能、易管理的網絡系統。見下圖：

 圖一：飛魚星防攻擊安全聯動系統（ASN）拓樸圖

從上圖中可以看到，飛魚星ASN安全聯動方案采取多WAN防火墻寬帶路由器VR與防攻擊安全聯動交換機VS配合使用，構成分布式的安全控制網絡架構，安全性可到達內網任何信息點。在本方案中，路由器與交換機不再是單獨的個體，二者并軌而行，交互協作，共同構成一套完整的網絡安全體系。適用于網吧、校園等對于內網管理需要較多的用戶，特別對網吧用戶來說，實現網吧零維護，效果非常理想。

防攻擊安全聯動系統（ASN）特性

1、安全性

飛魚星防攻擊安全聯動系統（ASN）一反傳統的病毒防御方式，改變原來只靠路由器來防御病毒攻擊的方式，采取VR路由器制定安全策略，在每個VS交換機端口上防御病毒攻擊的方式，能夠徹底解決網絡病毒攻擊問題。

在防ARP病毒方面支持全網的IP+MAC+端口的一鍵綁定，VS交換機自動丟棄可疑的ARP欺騙報文，徹底解決ARP病毒的欺騙。如VR路由器發現內網有SYN FLOOD類的DDoS攻擊，可自動調度VS安全交換機管制相應端口，懲罰屏蔽攻擊源。同時，VR路由器將封鎖機器狗病毒相關的危險網站，以阻止病毒發作。VS安全交換機通過識別病毒的網絡特征，一旦檢測到異常數據包，則直接丟棄，阻止病毒木馬的傳播。再加上VLAN區隔、訪問控制（ACL）、風暴抑制和端口限速等功能，層層保障，全面確保整網的安全和穩定。

圖二：飛魚星ASN安全聯動懲罰機制示意圖

2、聯動性

VR路由器作為內網危害分析角色可以發現問題、定位問題、分析問題并下達正確策略指令給執行者VS交換機， 當VS交換機接受到指令后立刻執行，將內網可調控的綠色、安全數據交付給路由器VR，保證網絡長期安全穩定的不間斷運行，進而實現整網安全聯動安全性到桌面，核心安全聯動安全性到分支鏈路，100%消滅ARP病毒影響，根本解決內網DDOS、鬼影等各類病毒攻擊。

 
圖三：徹底防御內網洪水攻擊機制示意圖

3、高性能

飛魚星全千兆路由器數據轉發可達到千兆線速；全千兆安全交換機支持24口全千兆線速轉發，具備48G背板帶寬。二者共同構建全千兆網絡，消除內網傳輸瓶頸。飛魚星特有的VEF流信任加速技術，將路由器轉發性能大幅提升50%以上。且在無盤的網絡環境中，飛魚星安全交換機可調整端口資源配置，顯著提高無盤啟動和網絡克隆的速度。飛魚星二代智能流控技術，不限速輕松解決游戲、網頁、在線影視、下載全應用需求，智能優化調整帶寬分配，實現人多好用，人少多用，帶寬物盡其用。

4、易管理

飛魚星ASN安全聯動系統中，VR路由器自動發現和管理安全聯動交換機。只需登錄VR路由器的WEB管理界面就可以對路由器及全網交換機進行統一的配置和管理。VR路由器將配置和管理策略下發到VS安全交換機上，使整網處于最優工作狀態。飛魚星VS安全交換機可實時統計每個端口收發數據的詳細信息，VR路由器也有直觀的數據流量圖和網絡狀態報告，讓您時刻掌握網絡狀態。這種管理方式大大降低了對維護人員的技術專業性要求，減輕網管工作負擔的同時，也降低了網絡的管理成本。

成就網吧花樣年華

飛魚星路由器+飛魚星交換機所組成的防攻擊安全聯動系統（ASN），變被動為主動，將內網防御做到完美，為內網修筑起堅持的圍墻。通過路由器和交換機的聯動協作，使得網絡安全穩定，健康快速，真正給予了實質性的幫助，突破了網絡成長煩惱，還其一個花樣年華！