當(dāng)今網(wǎng)吧的兩個(gè)主要問(wèn)題是外部網(wǎng)絡(luò)攻擊和內(nèi)部網(wǎng)絡(luò)管理。對(duì)于網(wǎng)吧來(lái)說(shuō)，硬件防火墻的成本是不現(xiàn)實(shí)的。因此，當(dāng)前的網(wǎng)吧使用帶寬路由器作為內(nèi)部網(wǎng)絡(luò)網(wǎng)關(guān)，但它們也已成為攻擊的目標(biāo)。談?wù)搩?nèi)部網(wǎng)絡(luò)的機(jī)會(huì)越來(lái)越多，這已成為一個(gè)隱患，并且也大大增加了路由器的負(fù)擔(dān)。以下是針對(duì)外部網(wǎng)絡(luò)攻擊的雙重防御建議，并解決了中國(guó)電信和網(wǎng)通之間的多線訪問(wèn)問(wèn)題。 -簡(jiǎn)單的路由器EZroute1205。

本文關(guān)鍵詞：

1.交通轉(zhuǎn)移

2.Anyi Internet Cafe Router

3.隱藏IP

4.兩行解決方案

Anyi路由器EZroute1205中有一個(gè)特殊的網(wǎng)絡(luò)安全選項(xiàng)。通過(guò)路由器設(shè)置，流量將傳輸?shù)酱笮虸DC機(jī)房，因此IDC機(jī)房的大帶寬和防火墻可以阻止所有攻擊源。一些網(wǎng)吧需要電信來(lái)訪問(wèn)Netcom，并使用電信網(wǎng)絡(luò)來(lái)訪問(wèn)Netcom的游戲服務(wù)器，從而造成間接損失。 Anyi路由器可以讓您立即解決此頭痛問(wèn)題。由于安億路由器的服務(wù)器可以建在多線機(jī)房中，因此可以有效解決中國(guó)電信與網(wǎng)通之間的多線接入問(wèn)題。在這里，我們向您介紹雙重防御。

攻擊防御，通常網(wǎng)吧的出口帶寬一般為4?100M專(zhuān)用線路接入，直接連接到城域網(wǎng)的接入層或匯聚層路由器，現(xiàn)在幾十到十兆的帶寬非常方便幾GB或十多GB的攻擊非常脆弱。網(wǎng)吧經(jīng)常使用低端路由器。數(shù)據(jù)包的轉(zhuǎn)發(fā)性能和安全保護(hù)性能不能太高，所承擔(dān)的功能也更加復(fù)雜。簡(jiǎn)單的DDOS攻擊后，它將無(wú)法承受，并且正常的數(shù)據(jù)轉(zhuǎn)發(fā)將受到影響。

為了響應(yīng)最新的黑客DDOS拒絕服務(wù)攻擊，一般網(wǎng)吧中的路由器不再能夠進(jìn)行這種工作，因?yàn)檫@些路由器的目標(biāo)是正常的網(wǎng)絡(luò)流量，以防止異常的網(wǎng)絡(luò)訪問(wèn)。路由器或代理服務(wù)器將首先受到流量網(wǎng)絡(luò)攻擊的癱瘓。

基于成本考慮，Anyi Router已推出了一套基于網(wǎng)吧的防御解決方案。主要原則是：

現(xiàn)在，在使用我們的防御解決方案之后，您的網(wǎng)關(guān)IP將通過(guò)Anyi Networks加速路由器跳到計(jì)算機(jī)房中的某個(gè)主機(jī)。例如，此計(jì)算機(jī)房中的IP地址為60.1. 2.3。此時(shí)，再次連接時(shí)，您會(huì)發(fā)現(xiàn)IP地址已變?yōu)?0.1. 2.3換句話說(shuō)，所有用于外部連接的IP地址已從我們的保護(hù)主機(jī)Up中導(dǎo)出。當(dāng)攻擊者想要找到您的IP地址時(shí)，他們隨時(shí)會(huì)看到保護(hù)主機(jī)的IP地址，攻擊者只能攻擊該IP地址。由于此保護(hù)主機(jī)位于Anyi Company的DDOS群集防火墻下，因此攻擊的難度將增加一倍，但是計(jì)算機(jī)機(jī)房可以進(jìn)行不同的分析和調(diào)整以應(yīng)對(duì)不同的攻擊，從而使您的網(wǎng)吧可以達(dá)到1 -10G攻擊防護(hù)。

多線防御（針對(duì)網(wǎng)吧的兩線解決方案），一些網(wǎng)吧要求電信訪問(wèn)Netcom，并使用電信網(wǎng)絡(luò)訪問(wèn)，并且不能快速連接到Netcom的游戲服務(wù)器，從而造成間接損失。 Anyi路由器可以讓您立即解決此頭痛問(wèn)題。由于安億路由器的服務(wù)器可以建在多線機(jī)房中，因此可以有效解決中國(guó)電信與網(wǎng)通之間的多線接入問(wèn)題。

網(wǎng)絡(luò)加速路由器多線訪問(wèn)圖：

如果您是企業(yè)負(fù)責(zé)人，則此解決方案也適用。企業(yè)VPN解決方案：

許多公司由于需要Intranet訪問(wèn)而遇到問(wèn)題，即分支機(jī)構(gòu)使用不同的網(wǎng)絡(luò)訪問(wèn)，這導(dǎo)致每個(gè)分支機(jī)構(gòu)無(wú)法快速連接到公司VPN服務(wù)器，從而造成間接損失。 Anyi網(wǎng)絡(luò)加速路由器可以立即解決此問(wèn)題。由于路由器的VPN服務(wù)器是建立在多線機(jī)房中，而不是一般的路由器+ VPN服務(wù)器二合一模式，因此可以有效解決企業(yè)之間的多線訪問(wèn)問(wèn)題。

本文來(lái)自本站，轉(zhuǎn)載請(qǐng)注明本文網(wǎng)址：
http://www.pc-fly.com/a/tongxingongju/article-343886-1.html