××网吧网络安全解决方案.docVIP

**大型网吧网络安全解决方案 摘要：随着国内Internet的普及和信息产业的深化。近几年宽带网络的发展尤为迅速。做为宽带接入重要的客户群体-网吧，每天聚集着数量众多的网迷和潜在的资源。目前网吧的建设日益规模化，高标准化，上百台电脑的网吧随处可见，网吧行业开始向产业化过渡。在未来的日子，网吧多样化经营的收入将成为影响网吧生存的要素，经营者也只有提供更多增值服务才能获得更大效益。伴随着网络技术的突飞发展，网络的安全问题越来越显出其重要性。在网吧这样一个特殊的网络环境下，它有着其他网络不同的安全问题。网络的开放性是产生安全问题的主要因素。而如何构建一个完善的网吧网络安全体系是个综合性的系统工程，需要多发面的考虑设计。随着计算机技术的发展，在计算机上处理业务已由基于单机的数学运算、文件处理，基于简单连结的内部网络的内部业务处理、办公自动化等发展到基于复杂的内部网、外部网、全球互联网的级计算机处理系统和世界范围内的信息共享和业务处理。在信息处理能力提高的同时，系统的连结能力也在不断的提高。但在连结信息能力、流通能力提高的同时，基于网络连接的安全问题也日益突出。网吧作为一种特殊的内部网，同样也面临着网络安全这样一个问题。同时它与网，校园网相比又有着它的独特性。 第一章大型网吧网络安全概述 大型网吧网络的主要安全隐患 现在网络安全系统所要防范的不再仅是病毒感染，更多的是基于网络的非法入侵、攻击和访问，网络安全威胁的主要来源主要包括。 1病毒、木马和恶意软件的入侵。 2网络黑客的攻击。 3上网客户的非规范操作。 4网络管理员的专业性。 5网民的信息失窃、虚拟货币丢失问题 防火墙主要工作都是控制存取与过滤封包，所以对DoS攻击、非法存取与篡改封包等攻击模式的防范极为有效，可以提供网络周边的安全防护。但如果攻击行为不经过防火墙，或是将应用层的攻击程序隐藏在正常的封包内，便力不从心了，许多防火墙只是工作在网络层。 防火墙的原理是“防外不防内”，对内部网络的访问不进行任何阻挠。 2安装了最新的杀毒软件就不怕病毒了 安装杀毒软件的目的是为了预防病毒的入侵和查杀系统中已感染的计算机病毒，但这并不能保证就没有病毒入侵了，因为杀毒软件查杀某一病毒的能力总是滞后于该病毒的出现。 3感染病毒后重启即可 网吧电脑是具有系统还原功能，在便于管理的情况下增加了安全隐患，导致网吧网管以为“中了病毒重启就好了”，病毒可以在网络中复制，机器重启，黑客利用病可以攻击。 网吧中的网关，并没有什么特别安全措施，如果黑客攻击的主机是网吧的服务器，而且抓取所有的数据包，那么，他就可以知道在这个网吧所有人的任何密码了是一个主要提供互联网连接服务的公共场所。 （一）网络不稳定的问题 如果网吧网络不稳定，经常出现掉线，网吧的。因此不稳定是网吧的大敌。造成不稳定的原因有四个：非法数据及广播报文耗尽设备资源造成网络瘫痪出口设备出现故障造成网吧网络出口瘫痪,无法营业某条运营商接入线路出现故障,造成外部网络中断,影响正常营业网吧内部或外部攻击网络速度慢的问题网速是网吧盈利的重要保证。速度慢会导致用户玩网游,看电影,视频聊天出现卡的现象，速度慢的主要原因有： 电信与网通的互联问题造成了网吧访问某一运营商网站或游戏服务器时速度慢 网吧用户开启的应用增多，出口路由器转发性能低造成瓶颈 路由器进行内部用户VLAN间的互访，占用路由器CPU资源 网络克隆，无盘工作站严重占用内部网络带宽 视频应用不流畅，延时现象严重 BT电驴等P2P应用占用带宽,影响其他用户的正常网络访问 对IP进行限速后，带宽在网吧用户数少时被严重浪费网络安全性差的问题 网吧出口被攻击，网民帐号被盗，计费服务器被攻击等这些不安全的因素对网吧会带来严重的影响。安全性差的原因有：黑客或竞争对手发动DDoS攻击网吧出口路由设备,造成网吧长时间掉线ARP欺骗病毒造成用户无法上网,以及QQ和游戏等帐号密码被盗费服务器，游戏服务器被病毒攻击造成无法计费管理与配置难的问题网吧网管的技术水平较低,对于传统的命令行配置方式掌握程度低。此外目前网吧排查错误的方式都是通过插拔线,这种方式不仅工作量十分巨大,而且效率很低。网管需要对网吧的网络现状进行全局的监控。网吧的网络攻击网民的信息失窃、虚拟货币丢失问题实现网络的安全管理 信息系统中的计算机硬件、网络设施以及运行环境是信息系统运行的最基本的环境。要从一下三个方面考虑：a。自然灾害、物理损坏和设备故障b。电磁辐射、乘机而入、痕迹泄漏等c。操作失误、意外疏漏等 选用合适的传输介质 屏蔽式双绞线的抗干扰能力更强，且要求必须配有支持屏蔽功能的连接器件和要求介质有良好的接地（最好多处接地），对于干扰严重的区域应使用屏蔽式双绞线，并将其放在金属管内以增强抗干扰能力。 光纤是超长距离和高容量传输系统最有效的途径