前言
　　據(jù)了解，我國網(wǎng)吧電腦的利用效率是普通家用電腦的三倍以上，網(wǎng)絡(luò)利用率是家庭的六倍以上。昨天還徘徊在看看網(wǎng)頁、發(fā)發(fā)郵件、聊聊天的“網(wǎng)絡(luò)菜鳥”們，如今已頻繁活躍于在線游戲、即時下載、網(wǎng)絡(luò)音頻、在線電影、視頻會議等網(wǎng)絡(luò)高端應(yīng)用中，因此對網(wǎng)吧提出了更高的要求。
　　同時，隨著DDoS攻擊日益嚴(yán)重以及ARP病毒的不斷升級，不但欺騙路由器，而且還欺騙交換機(jī)。一旦網(wǎng)吧內(nèi)網(wǎng)病毒發(fā)作，攻擊泛濫，受影響的電腦往往是一大片，甚至是全網(wǎng)掉線！這對網(wǎng)吧的生意和口碑造成惡劣的影響，“安全穩(wěn)定”成為現(xiàn)在廣大網(wǎng)吧業(yè)主的渴望。
　　因此，一個低成本、高性能、穩(wěn)定安全的網(wǎng)絡(luò)成為網(wǎng)吧日進(jìn)斗金的基本條件。專業(yè)網(wǎng)絡(luò)設(shè)備廠商飛魚星科技推出——飛魚星防攻擊安全聯(lián)動系統(tǒng)（ASN），任借其卓越的技術(shù)解決方案及產(chǎn)品性能，為廣大網(wǎng)吧用戶帶來了安全穩(wěn)定的網(wǎng)絡(luò)應(yīng)用環(huán)境。
　　飛魚星防攻擊安全聯(lián)動系統(tǒng)（ASN），由路由器和安全聯(lián)動交換機(jī)共同構(gòu)成，從物理層到應(yīng)用層進(jìn)行分層布控，打造安全、聯(lián)動、高性能、易管理的網(wǎng)絡(luò)系統(tǒng)。它不僅能在每個網(wǎng)絡(luò)接入端口管控用戶行為，全面防范ARP攻擊、DDoS攻擊、機(jī)器狗等木馬病毒，確保整個網(wǎng)絡(luò)的安全穩(wěn)定。控制合法用戶合理使用網(wǎng)絡(luò)資源，防止濫用帶寬和網(wǎng)絡(luò)資源；同時提供無盤啟動、網(wǎng)絡(luò)克隆的多種優(yōu)化支持，全面提升網(wǎng)絡(luò)性能。
　　飛魚星科技特別推出飛魚星ASN百店聯(lián)盟活動，旨在幫助更多的網(wǎng)吧用戶盡早享受到安全、穩(wěn)定的防攻擊安全聯(lián)動（ASN）系統(tǒng)，在安全、穩(wěn)定的網(wǎng)絡(luò)環(huán)境下生意興?。?br /> 　　本期我們將向您介紹“重慶市渝北花卉園的美意網(wǎng)吧”應(yīng)用飛魚星防攻擊安全聯(lián)動系統(tǒng)（ASN），前后的變化及效果對比。
用戶基本需求介紹
　　位于重慶市渝北花卉園的美意網(wǎng)吧，120臺電腦，無盤系統(tǒng)，網(wǎng)吧路由器是飛魚星Volans-5200千兆多WAN防火墻路由器，中心交換機(jī)使用的一臺價格昂貴的光纖交換機(jī)，接入交換機(jī)是國內(nèi)某知名品牌，然而網(wǎng)吧近期卻頻繁出現(xiàn)全網(wǎng)掉線的情況，特別是在網(wǎng)絡(luò)高峰期，掉線更為頻繁，嚴(yán)重影響網(wǎng)吧正常營業(yè)，為不影響網(wǎng)吧收入，急需快速解決。
飛魚星防攻擊安全聯(lián)動（ASN）解決方案
　　因光纖交換機(jī)設(shè)備方無法提供有效防止全網(wǎng)掉線的解決方案，該網(wǎng)吧何老板在飛魚星科技重慶總代——重慶普聯(lián)的推薦和承諾下，使用了飛魚星防攻擊聯(lián)動安全系統(tǒng)（ASN），由于已經(jīng)使用飛魚星路由器，只需更換中心交換機(jī)和接入交換機(jī)，實現(xiàn)了網(wǎng)絡(luò)設(shè)備的整網(wǎng)聯(lián)動，最后成功的解決了網(wǎng)吧全網(wǎng)的掉線問題，并在此方案的幫助下提高了網(wǎng)吧的流暢性和易管理性。

圖一：飛魚星防攻擊安全聯(lián)動（ASN）解決方案拓樸圖
方案特性介紹
1、安全性
　　該方案支持全網(wǎng)的IP+MAC+端口的一鍵綁定，交換機(jī)自動丟棄可疑的ARP欺騙報文，實現(xiàn)硬件防御ARP攻擊。還能屏蔽大量惡意信息，避免網(wǎng)絡(luò)擁塞，大幅提高網(wǎng)絡(luò)利用率，極大減輕路由器的負(fù)擔(dān)。
　　路由器發(fā)現(xiàn)內(nèi)網(wǎng)有SYN FLOOD類的DDoS攻擊，自動調(diào)度安全交換機(jī)管制相應(yīng)端口，屏蔽攻擊源，保護(hù)整網(wǎng)的安全和穩(wěn)定。同時路由器將封鎖機(jī)器狗病毒和鬼影病毒相關(guān)的危險網(wǎng)站，阻止病毒發(fā)作。安全交換機(jī)通過識別病毒的網(wǎng)絡(luò)特征，一旦檢測到異常數(shù)據(jù)包，則直接丟棄，阻止病毒木馬的傳播。
　　路由器與交換機(jī)的協(xié)同工作，形成一個完整的安全聯(lián)動系統(tǒng)。當(dāng)網(wǎng)絡(luò)遭受攻擊時，系統(tǒng)主控設(shè)備飛魚星路由器將安全策略和處理機(jī)制自動下發(fā)到安全事件發(fā)生的網(wǎng)絡(luò)區(qū)域，安全交換機(jī)在物理端口實施安全管制，同時將該安全策略同步到整個網(wǎng)絡(luò)中，實現(xiàn)安全策略聯(lián)動和一體化防護(hù)。這一系列的安全舉措，能有效控制網(wǎng)絡(luò)中的每臺電腦終端，將網(wǎng)絡(luò)安全隱患限制在網(wǎng)絡(luò)末梢區(qū)，從而避免網(wǎng)絡(luò)病毒的大勢泛濫，徹底解決由病毒、攻擊等引發(fā)的掉線問題。

圖二：飛魚星防攻擊安全聯(lián)動系統(tǒng)（ASN）管理界面
2、流暢性
　　作為千兆設(shè)備，飛魚星5200數(shù)據(jù)轉(zhuǎn)發(fā)可達(dá)到千兆線速，同時中心交換機(jī)和接入交換機(jī)均為全千兆安全交換機(jī)，支持24口全千兆線速轉(zhuǎn)發(fā)，具備48G背板帶寬，共同構(gòu)建全千兆網(wǎng)絡(luò)，消除內(nèi)網(wǎng)傳輸瓶頸。同時針對網(wǎng)吧的無盤系統(tǒng)和網(wǎng)絡(luò)克隆，安全交換機(jī)調(diào)整端口資源配置，能成倍提高網(wǎng)絡(luò)性能。
　　同時，飛魚星第二代智能流控技術(shù)(SmartQoSII)，一改傳統(tǒng)的固定限速方式，采用疏通的方式，保證網(wǎng)吧的關(guān)鍵應(yīng)用優(yōu)先使用帶寬，并且不限制任何應(yīng)用，打造真正的游戲、網(wǎng)頁、視頻、下載一個都不能少的全能網(wǎng)絡(luò)環(huán)境。這樣，在下載的同時打游戲不會卡、瀏覽網(wǎng)頁照樣快，全面平衡網(wǎng)吧應(yīng)用，滿足網(wǎng)吧玩家的各種應(yīng)用要求。此外，網(wǎng)絡(luò)帶寬再也不需要受到控制，不論一臺主機(jī)在線還是整網(wǎng)主機(jī)共享，網(wǎng)絡(luò)閑忙不同時段均可充分利用寶貴的帶寬資源，達(dá)成提高網(wǎng)速、節(jié)約成本、提升網(wǎng)吧競爭力的目的。

圖三：飛魚星第二代智能流控技術(shù)（SmartQoSII）
3、易管理性
　　飛魚星防攻擊安全聯(lián)動系統(tǒng)（ASN）可通過路由器就可對交換機(jī)進(jìn)行統(tǒng)一管理，避免出現(xiàn)設(shè)備單一管理造成的管理錯亂問題。這種管理方式大大降低了對網(wǎng)吧維護(hù)人員的技術(shù)專業(yè)性要求，不僅減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)，也降低了網(wǎng)吧網(wǎng)絡(luò)的管理成本。
方案實施效果評價
　　在使用了飛魚星防攻擊安全聯(lián)動（ASN）解決方案后，重慶市渝北花卉園的美意網(wǎng)吧再也沒有出現(xiàn)卡或掉線情況，生意日益火爆。同時，網(wǎng)吧管理者還表示：“第二代智能流控技術(shù)(SmartQoSII)”與“飛魚星防攻擊安全聯(lián)動系統(tǒng)(ASN)”結(jié)合應(yīng)用，完全解決了網(wǎng)吧防病毒攻擊及網(wǎng)速管控問題。無疑，這兩項針對網(wǎng)吧安全與速度問題所設(shè)計的最新技術(shù)，為網(wǎng)吧行業(yè)帶來了新的原動力，網(wǎng)吧上網(wǎng)從此告別“卡網(wǎng)”時代。
更多驚奇
　　　據(jù)悉，為了更好的回饋廣大客戶給飛魚星的支持與厚愛，飛魚星科技正在舉辦“飛魚星防攻擊安全聯(lián)動架構(gòu)（ASN）有獎免費試用”的活動，屆時將有索尼相機(jī)、ipod 等大禮贈送，歡迎廣大用戶參與。