如何擺平交換機的DDoS攻擊的問題

2017-03-07 17:02  出處:其他  作者:佚名   責(zé)任編輯:古順均 

   有過網(wǎng)吧或機房管理經(jīng)驗朋友肯定知道,機器中的病毒是很讓人頭疼的事情,尤其是內(nèi)網(wǎng)服務(wù)器DDoS攻擊和交換機的DDoS攻擊,直接影響網(wǎng)吧網(wǎng)絡(luò)的安全問題,分享解決這個問題的方法。

  1,在PC上安裝過濾軟件

  它與ARP防御軟件類似,通過監(jiān)控網(wǎng)卡中所有的報文,并將其與軟件自身設(shè)定的內(nèi)容進行比對。受限于軟件自身的處理能力,該類型的軟件一般僅過濾TCP協(xié)議,而對網(wǎng)吧中大量游戲、視頻應(yīng)用使用的UDP、ICMP、ARP等報文不做過濾。

  2,關(guān)鍵設(shè)備前加設(shè)防火墻

  關(guān)鍵設(shè)備前加設(shè)防火墻,過濾內(nèi)網(wǎng)PC向關(guān)鍵設(shè)備發(fā)起的DDoS攻擊,該方法在每個核心網(wǎng)絡(luò)設(shè)備如核心交換機、路由器、服務(wù)器前安裝一臺硬件防火墻,防護的整體成本過高,使得該方案無法對網(wǎng)吧眾多關(guān)鍵設(shè)備進行全面的防護,目前2-3萬元左右的防火墻整體通過能力與防護能力在60M左右。

  3,通過安全交換機過濾網(wǎng)絡(luò)中所有的DDoS攻擊

  通過交換機內(nèi)置硬件DDoS防御模塊,每個端口對收到的DDoS攻擊報文,進行基于硬件的過濾。同時交換機在開啟DDoS攻擊防御的同時,啟用自身協(xié)議保護,保證自身的CPU不被DDoS報文影響。

  一個局域網(wǎng)內(nèi)有一臺機子中了病毒,如果不及時殺毒和隔離,其他的機子很快便會感染病毒。一旦病毒感染全場機器,輕則斷網(wǎng)殺毒,投入大量人力物力反復(fù)檢查;重則系統(tǒng)破壞,網(wǎng)吧被迫停業(yè)。

dos攻擊
對DDoS攻擊實例之SYN Flood攻擊的詳細內(nèi)容講述
對DDoS攻擊實例之SYN Flood攻擊的詳細內(nèi)容講述

此文章主要介紹的是DDoS攻擊實例 SYN Flood攻擊,我們大家都知道SYN-Flood是目前使用最廣泛的DDoS攻擊手段,早先的DoS的手段在向分布式這一階段發(fā)展的時候也經(jīng)歷了千軍萬馬過獨木橋的...

佚名 2017-03-07 評論: 0 標(biāo)簽: dos攻擊  

中小網(wǎng)站如何對付拒絕服務(wù)攻擊
中小網(wǎng)站如何對付拒絕服務(wù)攻擊

  DoS(Denial of Service)是一種使用合理的效勞懇求占用過多的效勞資源,從而使合法用戶無法得到效勞呼應(yīng)的網(wǎng)絡(luò)進犯行為。...

佚名 2017-03-07 評論: 0 標(biāo)簽: dos攻擊  

如何有效的抵抗DDOS
如何有效的抵抗DDOS

  DDOS的損害我這里就不說了。...

佚名 2017-03-07 評論: 0 標(biāo)簽: dos攻擊  

華為榮獲2013年度LTE集成服務(wù)全球領(lǐng)先獎
華為榮獲2013年度LTE集成服務(wù)全球領(lǐng)先獎

近日,2013通信行業(yè)年度獎項相繼揭曉,在國內(nèi)行業(yè)權(quán)威媒體《人民郵電》主辦的年度編輯推薦中,華為服務(wù)榮獲 “LTE集成服務(wù)全球領(lǐng)先獎”。此外,在2013年通信及行業(yè)信息化優(yōu)秀解決方案...

佚名 2014-02-10 評論: 0 標(biāo)簽: dos攻擊  

華為獲“最佳ResponsibleSupplier”稱號
華為獲“最佳ResponsibleSupplier”稱號

全球領(lǐng)先的信息與通信解決方案供應(yīng)商華為今日宣布,華為獲封沃達豐集團授予的“2013年度最佳 Responsible Supplier”稱號。...

佚名 2014-01-21 評論: 0 標(biāo)簽: dos攻擊  

長虹佳華攜手NetApp 開啟解決方案研討會
長虹佳華攜手NetApp 開啟解決方案研討會

為了進一步發(fā)揮各自的優(yōu)勢和資源,實現(xiàn)多元化合作,近日,長虹佳華攜手NetApp開啟了首輪針對全國渠道合作伙伴的解決方案研討會。會議從當(dāng)前云計算產(chǎn)業(yè)的熱點出發(fā),與渠道合作伙伴們?nèi)?..

佚名 2014-01-14 評論: 0 標(biāo)簽: dos攻擊  

NETGEAR CEO敲響收市鐘聲共慶上市10周年
NETGEAR CEO敲響收市鐘聲共慶上市10周年

2013年11月7日,NETGEAR 美國網(wǎng)件主席和首席執(zhí)行官Patrick Lo 敲響了納斯達克收市鐘聲,Patrick與他的團隊共同慶祝NETGEAR上市10周年。在慶祝儀式上,Patrick真誠感謝所有NETGEAR用戶...

佚名 2013-11-15 評論: 0 標(biāo)簽: dos攻擊  

查看更多