20CN网络安全小组论坛 - 病毒专区 - 解决ARP病毒导致瞬间掉线问题

论坛: 病毒专区标题: 解决ARP病毒导致瞬间掉线问题

作者: chuangzao [chuangzao]

论坛用户

本着好东西大家要共享的想法，向所有计划安装和更换路由器的企业和网吧推荐使用飞鱼星电信和网通双线路自动选择的双线路由器。
不管看到这个文章的人怎么想，说我搞宣传也好，说我推销也好。但是，我是诚心想帮网吧老板的一个忙，也帮我们自己一个忙，因为我们六个困难的兄弟经常因为这些问题奔波东北辽阔的大地上，很多技术人员也因为产品的问题而多遭周折！一个好的产品对大家都有好处！

我是创造网络公司一个技术员，主要为网吧提供网络技术支持，网路结构设计、旧网络改造和路由器安装调试，亲身接触过大量的网吧，碰到过各种各样的问题，硬件的、软件的、攻击、冲击波等病毒、P2P/BT、。。。。。。还好这些问题都是很好解决的。
最近，我经常碰到网吧瞬间掉掉线的情况，发现很多情况都是中了ARP病毒，关于ARP病毒原理，我就不说了，网络上比较多的解决办法就是做MAC和IP地址的绑定。虽然麻烦点，我也采用了这个方式，开始的时候发现确实有一些缓解，掉线频率小了，但是依然有掉线的情况。后来，又发现网络上开始流传双向绑定，就是某些厂家在其路由器产品中也开发了MAC和IP地址的绑定，传说双向绑定可以彻底解决这个问题，于是要么升级现有的路由器，要么建议网吧更换一个。结果发现在实际的使用效果中并不理想，依然有掉线的情况，要命的就是麻烦，路由器要一台一台机器的绑定，机器也要每个都要安装一个批处理文件，一个200台的网吧，要弄几个小时，尤其是如果要重做系统或者某个机器换了网卡或者修改了IP，就要到路由器去修改参数，网管对中高端的路由器一般都不熟悉，弄不好就掉线，我也常常接到这样的电话，快帮我弄一下路由器，我有个电脑重做系统现在上不去网络了，，，，，烦恼阿！我都想建议网吧安个硬件防火墙了，但是不现实阿，适用于网吧环境的防火墙怎么也要10万左右吧，于是就把希望寄托在路由器上了，因为特别留意市场上的各种品牌的产品，苦心人天不负，终于让我碰上一个！
我是在2005年9月份接触到成都飞鱼星的路由器，他们的技术人员说可以彻底解决ARP病毒攻击导致的瞬间掉线，而且配置可以说非常非常的简单，我问是怎么解决的，他们就说他们路由器的防火墙内置了这个功能，至于详细的细节，不愿多说，，，后来发过来一台，看到他们的产品，外观感觉很普通，普通的纸箱，普通的壳子，但是个头不小，是19寸标准的机架，带着怀疑的态度，我自己看了他们的软件界面，一个最初的印象就是简单，怀疑顿增，这和我以前接触过的路由器很不一样啊，想到那些纷繁复杂的界面，感觉这个路由器的软件就好像是给家庭用户设计的。我赶紧找到我最关心的东西，这个东西是怎么防御ARP攻击的，当我看到后，简直笑倒，就一个参数，只要勾选一下就可以。我给厂家打了一个电话，确认就是这里。而事实证明就是这么一个简单的勾选确实解决了ARP攻击导致的瞬间掉线。也是促使我半夜写这个文章的一个主要原因。因为我知道有很多和我一样的技术员遇到这样的问题，很多网吧依然在遭受ARP病毒导致的瞬间掉线的困扰。
后来，接触多了，我发现了这个产品的很多优点，我不知道软件的设计者是不是这么想的，但是，我确实感觉到了一个最主要的特点，人性化，一个真正为使用者考虑的设计。这个软件没有复杂的参数需要设置，也没过多的只有专业人士才能看到的术语，他把其它路由器需要复杂设置的各种参数都做成一个选项，像ARP病毒欺骗防御一样，只要勾选就可以了，比如对BT和P2P类型的软件限制，以前都是在路由器里封端口，封也封不住，因为有些端口是变化的，飞鱼星的产品只要勾选就可以了，后来在实际的使用中，确实效果不一样，即使可以变端口，效果依然得到保障，保证了网吧带宽的合理公正的使用，也避免了卡、断、慢的情况。飞鱼星的路由器还可以通过“流量控制”，给局域网上的所有主机预设一个指定的带宽，这样，部分机器即便是用BT等工具，也无法抢占其他主机的带宽。这个功能主要是解决了诸多网吧中遇到的一个难题：少数几台机器使用诸如BT等工具极大地抢占了带宽，导致局域网上的其他网络使用者变得“很卡”。另外，新版本完善了对BT应用的过滤，可以很好的控制常见的三种BT下载工具：BT，迅雷，酷狗。
对于防火墙，飞鱼星的产品也给我一个深刻的感受，飞鱼星的路由器里也没有太多的设置，也只有两个选项，一个是启用病毒防御，一个是启用网络攻击防御，咨询飞鱼星的工程师后知道，对于已知的各种攻击，飞鱼星的路由器都做了很好的防御，可以主动过滤内网和外网的网络攻击，对于外网DDoS网络攻击。即使打开端口映射，也可以选择“自动”模式，这时路由器会根据当前配置以及环境自动打开网络攻击防御功能。在应对内网攻击问题，飞鱼星路由器可以很强的抑制因内网病毒导致的“类DDoS网络攻击”，这使得来自内网的网络攻击基本无法对网络造成影响。像冲击波、振荡波等这些网络病毒，防火墙中都已内置了各种策略，都可以彻底地防御，不需要像其他的路由器在一个一个端口去屏蔽，也不用像其他的路由器一条一条策略的去添加。飞鱼星的只要勾选就可以了，简单，有效！
飞鱼星所有型号路由器都支持电信、网通线路智能选择。据我了解成都飞鱼星是市场上最早推出电信、网通线路智能选择路由器厂家。目前，这一策略路由技术的设计思想广泛地被其他路由厂家所效仿，也纷纷推出各种类似产品。这些产品我也都接触过，但是，模仿的东西只能形而似，而其内在的东西是很难模仿到的。因此稳定性，可靠性都有逊色！
据了解，成都飞鱼星致力于网吧专用路由器的设计与开发，多年来一直在网吧用路由器领域耕耘，产品具有很强的专业性和可靠性，再加上我4个多月的亲身体验，感觉非常值得信赖。
我知道大连电信、沈阳电信在双线路环境中为网吧安装了大量的飞鱼星产品。我也把我和我同事安装或者服务过的的部分用户陈列一下，这些用户广泛地分布于东北各地，在沈阳、哈尔滨、大连、长春等辽宁和黑龙江地区。如果为这些用户带来不便，非常的抱歉！
沈阳市：天缘一部天缘二部浩森天上人间店时尚星沈阳硬石二部冬约任逍遥形象店任逍遥三部任逍遥八部梧桐任逍遥急速任逍遥川淼任逍遥心相约一部心相约二部彩虹彼岸哇塞川淼金峰畅游自由人互联时代盛世益缘金苑昱群网苑彼岸精灵网络常兴龙腾红叶虹阳网络广场
铁岭天赐铁岭威威
抚顺三星今日梦幻
阜新兴盛阜新无名
辽阳市：急速超音速超越东方网络广场兴华流星雨二部博通辽铁假日网络一部，假日网络二部 N时代听涛标榜越群
鞍山公众鞍山星海
本溪市：鑫鑫可乐吧鑫网吧火凤万方 E时代紫龙博雅轩吉祥圣龙源晨光喜洋洋
锦州将军创世纪丹东金创想
哈尔滨市：永起网吧傲风网吧大成网络广场昌盛网吧汇丰网吧海星网吧星河网吧大榕书网吧劲道网吧超急速网吧花季天书战略高手鑫城情缘梦先锋数码港讯发星河
佳木斯冲浪佳木斯魔兽网络城佳木斯一加一佳木斯市天骄佳木斯博源科技
齐齐哈尔一个4100 绥分河一个4100 北安一个4100林口一个4100七台河4100+和 4100各一个（经销商卖，没有提供名单）
牡丹江百益网吧
五常外星人网吧
大庆宝云网吧北斗星网吧

最后一句话：解决ARP病毒攻击，电信、网通双线路网吧就用飞鱼星路由器！

创造网络是
上海艾泰路由器东北区代理
创造网络-台湾侠诺（QNO）产品东北区代理
飞鱼星路由器东北区代理（创造网络-沈阳、哈尔滨、大连、长春、辽宁、吉林、黑龙江）
沈阳市和平区三好街90号百脑汇科技大厦1911室
电话：024-82898045 83992533 83992733
哈尔滨市船舶电子大世界中区421室
电话：0451-88706045 82550337 82541207 www.chuangzao.com.cn
MAIL:chuangzaocn@163.com
MSN:xinzhili001@hotmail.com
QQ :179900

地主发表时间: 06-02-24 10:24

回复: chuangzao [chuangzao]

论坛用户

顶

B1层发表时间: 06-02-25 13:19

回复: chuangzao [chuangzao]

论坛用户

顶

B2层发表时间: 06-03-02 13:20

回复: chuangzao [chuangzao]

论坛用户

再顶

B3层发表时间: 06-03-07 08:53

回复: chuangzao [chuangzao]

论坛用户