一、關(guān)于鬼影病毒
鬼影病毒由于難于通過格式化重裝系統(tǒng)來解決,被賦予了“陰魂不散”的名字。當(dāng)前“鬼影”病毒主要通過網(wǎng)頁掛馬傳播,金山云安全系統(tǒng)分析該惡意軟件的下載頻率,結(jié)合傳播病毒的網(wǎng)站流量分析,評估該病毒的日下載量大約為2-3萬之間。中毒后,網(wǎng)絡(luò)卡、網(wǎng)絡(luò)掉線、殺毒軟件無法正常使用、IE被劫持、網(wǎng)吧客戶上網(wǎng)關(guān)鍵信息被竊取……網(wǎng)吧正常的運(yùn)營受到嚴(yán)重威脅了……目前在山東、四川、云南、重慶等區(qū)域的網(wǎng)吧中,發(fā)現(xiàn)鬼影病毒的泛濫,如何通過ASN方案防御鬼影病毒給網(wǎng)吧帶來的危害即是本文所要于各位分享的。
二、什么是ASN聯(lián)動方案?
圖一:飛魚星ASN安全聯(lián)動方案原理示意圖
飛魚星ASN安全聯(lián)動方案即是多WAN防火墻寬帶路由器VR+防攻擊安全聯(lián)動交換機(jī)VS構(gòu)成分布式的安全控制網(wǎng)絡(luò)架構(gòu),安全性到達(dá)內(nèi)網(wǎng)任何信息點(diǎn)的一種內(nèi)網(wǎng)整網(wǎng)架構(gòu)的系統(tǒng)。VR路由器作為內(nèi)網(wǎng)危害分析角色可以發(fā)現(xiàn)問題、定位問題、分析問題并下達(dá)有效措施的指令給予執(zhí)行者VS交換機(jī);同時當(dāng)VS交換機(jī)接受到指令后立刻采取相關(guān)措施讓內(nèi)網(wǎng)綠色、安全的數(shù)據(jù)交付到路由器VR上,可保證網(wǎng)絡(luò)長期穩(wěn)定的運(yùn)行,在網(wǎng)吧客戶來看ASN安全聯(lián)動方案即是一套零維護(hù)的網(wǎng)絡(luò)架構(gòu),其防御類似鬼影病毒產(chǎn)生的攻擊效果非常理想。
三、飛魚星ASN安全聯(lián)動方案的推薦:
圖二:飛魚星ASN整網(wǎng)安全聯(lián)動方案拓樸圖
方案一:整網(wǎng)安全聯(lián)動方案(適合中大型80臺計算機(jī)以上規(guī)模的網(wǎng)吧):
VOLANS 6200(可其他型號)+VS-5524GA+VS5124GT(可鏈路聚合)
方案優(yōu)勢:
安全:100%防御鬼影病毒產(chǎn)生攻擊,對于內(nèi)網(wǎng)ARP、DDOS等攻擊可根本解決。
快速:通過內(nèi)網(wǎng)交換機(jī)均可實(shí)現(xiàn)鏈路聚合即內(nèi)網(wǎng)主干鏈路可達(dá)最高8000M的速率。
本方案適用于新開及更新?lián)Q代的網(wǎng)吧。
方案二:主干鏈路聯(lián)動方案(適合中大型80臺計算機(jī)以上規(guī)模的網(wǎng)吧):
VOLANS 6200(可其他型號)+VS-5324GT
方案優(yōu)勢:
安全:100%防御鬼影病毒產(chǎn)生攻擊,對于內(nèi)網(wǎng)ARP、DDOS等攻擊可根本解決。
經(jīng)濟(jì):只需要一臺路由器VR和中心交換機(jī)VS 5324GT即可很好的保護(hù)內(nèi)網(wǎng)安全。
方案三——主干鏈路聯(lián)動方案(適合小型80臺以下規(guī)模的網(wǎng)吧):
VOLANS-4900GP(可其他型號)+VS-5124GT(綁定80臺主機(jī))
方案優(yōu)勢:
安全:100%防御鬼影病毒產(chǎn)生攻擊,對于內(nèi)網(wǎng)ARP、DDOS等攻擊可根本解決。
經(jīng)濟(jì):僅需要在網(wǎng)絡(luò)中加入性價比極高的VS-5124GT即可實(shí)現(xiàn)零維護(hù)的網(wǎng)絡(luò)。
綜上所述,只需根據(jù)不同的網(wǎng)吧規(guī)模及情況選擇適合自身的ASN安全聯(lián)動方案,就能夠很好的抵御目前流行的鬼影病毒。