萬盛學電腦網

 萬盛學電腦網 >> 系統工具 >> 交換機遭遇DDoS攻擊該如何來解決?

交換機遭遇DDoS攻擊該如何來解決?

  一個局域網內有一台機子中了病毒,如果不及時殺毒和隔離,其他的機子很快便會感染病毒。一旦病毒感染全場機器,輕則斷網殺毒,投入大量人力物力反復檢查;重則系統破壞,網吧被迫停業。網吧業主對病毒可謂談之色變,有過網吧或機房管理經驗朋友肯定知道,機器中的病毒是很讓人頭疼的事情,尤其是內網服務器DDoS攻擊和交換機的DDoS攻擊,直接影響網吧網絡的安全問題,本文分享解決這個問題的方法。

  1、在PC上安裝過濾軟件

  它與ARP防御軟件類似,通過監控網卡中所有的報文,並將其與軟件自身設定的內容進行比對。受限於軟件自身的處理能力,該類型的軟件一般僅過濾TCP協議,而對網吧中大量游戲、視頻應用使用的UDP、ICMP、ARP等報文不做過濾。

  2、關鍵設備前加設防火牆

  關鍵設備前加設防火牆,過濾內網PC向關鍵設備發起的DDoS攻擊,該方法在每個核心網絡設備如核心交換機、路由器、服務器前安裝一台硬件防火牆,防護的整體成本過高,使得該方案無法對網吧眾多關鍵設備進行全面的防護,目前2-3萬元左右的防火牆整體通過能力與防護能力在60M左右。

  3、通過安全交換機過濾網絡中所有的DDoS攻擊

  通過交換機內置硬件DDoS防御模塊,每個端口對收到的DDoS攻擊報文,進行基於硬件的過濾。同時交換機在開啟DDoS攻擊防御的同時,啟用自身協議保護,保證自身的CPU不被DDoS報文影響。

copyright © 萬盛學電腦網 all rights reserved