如何解決交換機的DDoS攻擊與內網服務器DDoS攻擊的問題
發(fā)布時間:2013-07-12 14:45:49 作者:佚名
我要評論

內網服務器DDoS攻擊和交換機的DDoS攻擊,直接影響網吧網絡的安全問題,下面與大家分享下具體的解決方法,感興趣的朋友可以參考下哈,希望對大家有所幫助
有過網吧或機房管理經驗朋友肯定知道,機器中的病毒是很讓人頭疼的事情,尤其是內網服務器DDoS攻擊和交換機的DDoS攻擊,直接影響網吧網絡的安全問題,分享解決這個問題的方法。
1、在PC上安裝過濾軟件
它與ARP防御軟件類似,通過監(jiān)控網卡中所有的報文,并將其與軟件自身設定的內容進行比對。受限于軟件自身的處理能力,該類型的軟件一般僅過濾TCP協(xié)議,而對網吧中大量游戲、視頻應用使用的UDP、ICMP、ARP等報文不做過濾。
2、關鍵設備前加設防火墻
關鍵設備前加設防火墻,過濾內網PC向關鍵設備發(fā)起的DDoS攻擊,該方法在每個核心網絡設備如核心交換機、路由器、服務器前安裝一臺硬件防火墻,防護的整體成本過高,使得該方案無法對網吧眾多關鍵設備進行全面的防護,目前2-3萬元左右的防火墻整體通過能力與防護能力在60M左右。
3、通過安全交換機過濾網絡中所有的DDoS攻擊
通過交換機內置硬件DDoS防御模塊,每個端口對收到的DDoS攻擊報文,進行基于硬件的過濾。同時交換機在開啟DDoS攻擊防御的同時,啟用自身協(xié)議保護,保證自身的CPU不被DDoS報文影響。
一個局域網內有一臺機子中了病毒,如果不及時殺毒和隔離,其他的機子很快便會感染病毒。一旦病毒感染全場機器,輕則斷網殺毒,投入大量人力物力反復檢查;重則系統(tǒng)破壞,網吧被迫停業(yè)。
1、在PC上安裝過濾軟件
它與ARP防御軟件類似,通過監(jiān)控網卡中所有的報文,并將其與軟件自身設定的內容進行比對。受限于軟件自身的處理能力,該類型的軟件一般僅過濾TCP協(xié)議,而對網吧中大量游戲、視頻應用使用的UDP、ICMP、ARP等報文不做過濾。
2、關鍵設備前加設防火墻
關鍵設備前加設防火墻,過濾內網PC向關鍵設備發(fā)起的DDoS攻擊,該方法在每個核心網絡設備如核心交換機、路由器、服務器前安裝一臺硬件防火墻,防護的整體成本過高,使得該方案無法對網吧眾多關鍵設備進行全面的防護,目前2-3萬元左右的防火墻整體通過能力與防護能力在60M左右。
3、通過安全交換機過濾網絡中所有的DDoS攻擊
通過交換機內置硬件DDoS防御模塊,每個端口對收到的DDoS攻擊報文,進行基于硬件的過濾。同時交換機在開啟DDoS攻擊防御的同時,啟用自身協(xié)議保護,保證自身的CPU不被DDoS報文影響。
一個局域網內有一臺機子中了病毒,如果不及時殺毒和隔離,其他的機子很快便會感染病毒。一旦病毒感染全場機器,輕則斷網殺毒,投入大量人力物力反復檢查;重則系統(tǒng)破壞,網吧被迫停業(yè)。
相關文章
- 這篇文章主要介紹了cisco交換機配置vlan方法,需要的朋友可以參考下2014-04-30
- 這篇文章主要介紹了思科三層交換機配置命令,需要的朋友可以一起看看2014-04-30
- 這篇文章主要介紹了switch操作系統(tǒng)交換機設置方法,需要的朋友可以參考下2014-04-02
- 這篇文章主要介紹了H3C S3100交換機常用操作的相關資料,需要的朋友可以參考下2014-03-17
- 在華為三層交換機上進行VLAN間路由的配置,主要就是創(chuàng)建VLAN,端口劃分,三層VLAN接口地址配置,靜態(tài)路由或是RIP協(xié)議配置2014-02-19
- 網絡現在流行的有千M網絡和百M網絡,萬M的也有,無盤網吧網絡要達到更大M的網絡環(huán)境,下面為大家介紹下如何利用交換機提升無盤網吧網絡性能2014-01-30
- 所謂的poe交換機就是端口支持輸出功率達15.4W,符合IEEE802.3af標準,通過網線供電的方式為標準的POE終端設備供電,免去額外的電源布線,感興趣的朋友可以了解下本文2014-01-21
- 連接交換機的console口到終端或PC仿真終端。用無Modem的直連線連接PC的串行口到交換機的console口2014-01-18
路由模式怎么實現局域網中三層交換機互聯?實現局域網中三層交換機互聯
路由模式怎么實現局域網中三層交換機互聯?下面小編告訴大家方法,有需要的朋友可以看看2014-05-21