如何解決交換機的DDoS攻擊與內(nèi)網(wǎng)服務(wù)器DDoS攻擊的問題
發(fā)布時間：2013-07-12 14:45:49 作者：佚名 
我要評論
我要評論內(nèi)網(wǎng)服務(wù)器DDoS攻擊和交換機的DDoS攻擊，直接影響網(wǎng)吧網(wǎng)絡(luò)的安全問題，下面與大家分享下具體的解決方法，感興趣的朋友可以參考下哈，希望對大家有所幫助
有過網(wǎng)吧或機房管理經(jīng)驗朋友肯定知道，機器中的病毒是很讓人頭疼的事情，尤其是內(nèi)網(wǎng)服務(wù)器DDoS攻擊和交換機的DDoS攻擊，直接影響網(wǎng)吧網(wǎng)絡(luò)的安全問題，分享解決這個問題的方法。
1、在PC上安裝過濾軟件
它與ARP防御軟件類似，通過監(jiān)控網(wǎng)卡中所有的報文，并將其與軟件自身設(shè)定的內(nèi)容進行比對。受限于軟件自身的處理能力，該類型的軟件一般僅過濾TCP協(xié)議，而對網(wǎng)吧中大量游戲、視頻應(yīng)用使用的UDP、ICMP、ARP等報文不做過濾。
2、關(guān)鍵設(shè)備前加設(shè)防火墻
關(guān)鍵設(shè)備前加設(shè)防火墻，過濾內(nèi)網(wǎng)PC向關(guān)鍵設(shè)備發(fā)起的DDoS攻擊，該方法在每個核心網(wǎng)絡(luò)設(shè)備如核心交換機、路由器、服務(wù)器前安裝一臺硬件防火墻，防護的整體成本過高，使得該方案無法對網(wǎng)吧眾多關(guān)鍵設(shè)備進行全面的防護，目前2-3萬元左右的防火墻整體通過能力與防護能力在60M左右。
3、通過安全交換機過濾網(wǎng)絡(luò)中所有的DDoS攻擊
通過交換機內(nèi)置硬件DDoS防御模塊，每個端口對收到的DDoS攻擊報文，進行基于硬件的過濾。同時交換機在開啟DDoS攻擊防御的同時，啟用自身協(xié)議保護，保證自身的CPU不被DDoS報文影響。
一個局域網(wǎng)內(nèi)有一臺機子中了病毒，如果不及時殺毒和隔離，其他的機子很快便會感染病毒。一旦病毒感染全場機器，輕則斷網(wǎng)殺毒，投入大量人力物力反復(fù)檢查;重則系統(tǒng)破壞，網(wǎng)吧被迫停業(yè)。
1、在PC上安裝過濾軟件
它與ARP防御軟件類似，通過監(jiān)控網(wǎng)卡中所有的報文，并將其與軟件自身設(shè)定的內(nèi)容進行比對。受限于軟件自身的處理能力，該類型的軟件一般僅過濾TCP協(xié)議，而對網(wǎng)吧中大量游戲、視頻應(yīng)用使用的UDP、ICMP、ARP等報文不做過濾。
2、關(guān)鍵設(shè)備前加設(shè)防火墻
關(guān)鍵設(shè)備前加設(shè)防火墻，過濾內(nèi)網(wǎng)PC向關(guān)鍵設(shè)備發(fā)起的DDoS攻擊，該方法在每個核心網(wǎng)絡(luò)設(shè)備如核心交換機、路由器、服務(wù)器前安裝一臺硬件防火墻，防護的整體成本過高，使得該方案無法對網(wǎng)吧眾多關(guān)鍵設(shè)備進行全面的防護，目前2-3萬元左右的防火墻整體通過能力與防護能力在60M左右。
3、通過安全交換機過濾網(wǎng)絡(luò)中所有的DDoS攻擊
通過交換機內(nèi)置硬件DDoS防御模塊，每個端口對收到的DDoS攻擊報文，進行基于硬件的過濾。同時交換機在開啟DDoS攻擊防御的同時，啟用自身協(xié)議保護，保證自身的CPU不被DDoS報文影響。
一個局域網(wǎng)內(nèi)有一臺機子中了病毒，如果不及時殺毒和隔離，其他的機子很快便會感染病毒。一旦病毒感染全場機器，輕則斷網(wǎng)殺毒，投入大量人力物力反復(fù)檢查;重則系統(tǒng)破壞，網(wǎng)吧被迫停業(yè)。
相關(guān)文章
- 這篇文章主要介紹了cisco交換機配置vlan方法,需要的朋友可以參考下2014-04-30
- 這篇文章主要介紹了思科三層交換機配置命令，需要的朋友可以一起看看2014-04-30
- 這篇文章主要介紹了switch操作系統(tǒng)交換機設(shè)置方法,需要的朋友可以參考下2014-04-02
- 這篇文章主要介紹了H3C S3100交換機常用操作的相關(guān)資料,需要的朋友可以參考下2014-03-17
- 在華為三層交換機上進行VLAN間路由的配置，主要就是創(chuàng)建VLAN，端口劃分，三層VLAN接口地址配置，靜態(tài)路由或是RIP協(xié)議配置2014-02-19
- 網(wǎng)絡(luò)現(xiàn)在流行的有千M網(wǎng)絡(luò)和百M網(wǎng)絡(luò)，萬M的也有，無盤網(wǎng)吧網(wǎng)絡(luò)要達到更大M的網(wǎng)絡(luò)環(huán)境，下面為大家介紹下如何利用交換機提升無盤網(wǎng)吧網(wǎng)絡(luò)性能2014-01-30
- 所謂的poe交換機就是端口支持輸出功率達15.4W，符合IEEE802.3af標準，通過網(wǎng)線供電的方式為標準的POE終端設(shè)備供電，免去額外的電源布線，感興趣的朋友可以了解下本文2014-01-21
- 連接交換機的console口到終端或PC仿真終端。用無Modem的直連線連接PC的串行口到交換機的console口2014-01-18
路由模式怎么實現(xiàn)局域網(wǎng)中三層交換機互聯(lián)？實現(xiàn)局域網(wǎng)中三層交換機互聯(lián)
路由模式怎么實現(xiàn)局域網(wǎng)中三層交換機互聯(lián)？下面小編告訴大家方法，有需要的朋友可以看看2014-05-21