网络正推动全球经济的发展，然而，网络安全正遭受严峻的挑战：病毒、黑客、木马蠕虫、攻击等各种灾难事故的发生，时刻威胁着网络的业务运转和信息安全。2003年的蠕虫病毒的大爆发至今令很多人都记忆忧新，全球企业遭受的损失超过了550亿美元。 现今，网络的安全已成为人们关注的焦点，各种基于防火墙、安全网关等设备的防毒防攻击技术层出不穷。然而，在各方面的驱使下，病毒和黑客的进步更加迅猛，逐渐呈现出病毒智能化、变种、繁殖化及黑客工具“傻瓜”化等趋势。使得传统的网络安全体系防不胜防，网络随时面临瘫痪的危险。 在传统的网络架构中，由防火墙、安全网关等各自为政的安全产品所打造的防线，面对不断更新的病毒和网络攻击，已变的不堪一击。 近日，飞鱼星科技针对网络安全全新推出了三款安全联动交换机，分别是VS-5524GA、VS-5324GT、VS-2124G。三款安全联动交换机是融合了飞鱼星安全联动系统、安全交换机、绿色节能交换机为一体的设备。

飞鱼星安全联动系统(ASN)是一套即时、互动和统一的网络安全新架构，能有效解决内网的安全问题，重建和优化内网秩序。它通过路由器和安全交换机的联动协作，共同构成一套完整的网络安全体系。安全策略和QoS策略都被部署到交换机的每个接入端口，极大增强网络的主动防御能力，为用户创建一个内外兼“固”的安全环境。同时，提供全中文WEB界面的操作方式，接上电源后即可实现各端口的线速转发。它为用户提供了极强的安全防御功能，是网吧、企业、小区、校园网以及政府机构组建千兆桌面接入、千兆骨干网的首选设备。 在飞鱼星安全联动系统(ASN)中，交换机不仅是数据交换的核心，还具备专业安全产品的性能。通过安全交换机串联服务器、安全网关、终端电脑，组成贯穿整个网络的安全防护体系 这三款新推出的安全联动交换机不仅强调绿色环保和节能，其性能与操作性也十分优异，从而实现了保护环境与用户安全的双赢结果。 交换机的推出不仅使飞鱼星科技的产品线逐渐丰富，为用户提供更为全面的网络整体解决方案，也让广大网吧、企业、小区、校园网以及政府机构在网络整体解决方案上多了一个更高性价比的选择。

现今，网络已成为信息时代的企业必备的生产工具，中小企业如何使用互联网资源为主业服务，并尽可能提高效率减少麻烦是普遍存在的问题。飞鱼星上网行为管理路由器（VE系列）是具备“上网行为管理”和“多WAN路由器”双重功能的新一代硬件网络接入设备，专为解决中小企业接入、使用和管理互联网资源的问题而生。 飞鱼星上网行为管理路由器采用历经8万用户成功验证的多WAN防火墙路由器架构，首先解决中小企业多线接入互联网，安全稳定使用互联网的基本问题；其次网络行为管理监控入手，在单个设备上提供了保证网络安全、提高工作效率的方法，保障中小企业网络的内容安全和可管理性。例如轻松封堵不必要的网络应用；对电子邮件做基于内容的监控管理，保障企业的信息安全；对网络使用行为做记录和监控；同时还具备VPN功能，使企业部署虚拟专网时更方便和节约成本。 它极具实用性和易用性，“五分钟接入网络，十分钟看到报表”是其突出特色。同时只需传统UTM或上网行为管理设备的10%-20%的价格，就实现中小企业最需要的八成重要功能，具有很高的性价比。 飞鱼星上网行为管理路由器针对中小企业需求，贴近中小企业环境设计，所以被誉为中小企业驾驭网络的利器。

背景介绍
　　瑞安数码广场由温州数字实力雄厚的企业联合投资经营，位于瑞安安阳新区南方大厦，一二三楼营业面积共达5000余平方米。是瑞安及周边县规模最大、品种最全、最具专业化的数码广场。
网络需求
　 随着网络信息化技术的不断进步，同时，各种应用对于网络的要求也变的越来越高，任何网络的应用都需要拥有稳定、高速、安全的网络的支撑，方可正常的工作，而路由器作为网络的核心，网络部负责人总结出路由器需拥有以下几项强大、可靠的功能：
　　1、产品稳定性，具有长时间工作能力；
　　2、产品配置管理简单易懂，让工作人员具有简单的网络基础就能操作；
　　3、能合理的分配和有效的管制网络带宽资源；
　　4、需具有全面、强大的防病毒与抗攻击功能；
　　5、需产品具有VPN功能，方便外出员工快速访问广场内部服务器；
　　6、产品需满足双外线接入，解决电信网通互联互通的瓶颈；
　　7、需厂家能提供高效、周到的售后技术服务。
　　广场现有500台电脑终端，网络带宽50M电信光纤与50M网通光纤双线接入，前期使用某知名品牌路由器，网络频繁出现掉线与卡等情况。同时，路由器死机也时常发生，导致网络无法正常运行。网络部负责人在巨大的压力下，决定更换路由器，从根本上解决网络问题。

解决方案
　　通过对数码广场中多个品牌路由器的详细了解，并争取了免费试用，最后采用了飞鱼星6200全千兆防火墙路由器，并在厂商技术人员辅助下，通过对企业网络环境的了解，提出了整体解决方案：
　　1、稳定性方面
　　飞鱼星6200全千兆多WAN防火墙宽带路由器采用的是基于业界领先的64位高性能专用网络通信处理器，主频最高达1GHz；最高支持40万个网络会话数，标配64位256M大容量DDR高速RAM；内外网接入均采用千兆架构，双向转发率高达2Gbps。满足企业核心全千兆组网的需求，方便后期的扩充。
　　2、配置管理方面
　　飞鱼星6200提供直观的 中文Web界面，企业网络管理人员都能进行管理与查看。并能实现一键防制BT、迅雷、PPLIVE等软件有效的防止了员工上网时，暴力占用带宽导致网络异常情况

　　近期，全国各地相继出现了35度左右的高温天气，同时也是雷雨高发期，不少网吧出现了一些的疑难杂症。然而，这些都是拜高温与雷击所赐。尤其是南方的一些地区，高温潮湿的气候以及频繁的雷雨天气，成为网吧设备频繁出现故障的根源。如果网吧设备维护不当，网吧运营中还会出现更多的疑难杂症。
　　1、游戏区全部掉线
　　现场重现：午饭时分，网吧游戏区所有的机器掉线，其他上网区域正常。并掉线之后无法自动恢复，需网吧的所有网络设备重启之后才能恢复。
　　现场分析：在仔细观察掉线的客户机后，掉线时，并没有出现网络电缆被拨出的提示，由此可以初步判定掉线的故障并非传输线路的故障。进入运行ping命令后发现，无法ping通所有的机器。对网络拓扑结构进行查看发现，该区域的所有客户端均在同一交换机上。难道是交换机出了问题。
　　再次全部掉线时，并没有对网络设备进行重启，检查该区的交换机发现，所有的灯长亮，而且不闪烁。显然，游戏区的交换机死机了。对游戏区交换机重新加电后，游戏区网络恢复正常。触摸交换机时，发现该交换机的温度极高，更换一台交换机后，游戏区掉线的问题解除。
　　随后，对故障交换机进行检查发现，该交换机的风扇已经不转，无法降低交换机内部的温度，加之游戏区的流量非常大，长时间工作后，交换机因为过热而死机。
　　预防方案：网络设备也好，计算机也罢，所有的网络设备都需要有一个良好的温度环境，一旦温度不适宜，设备罢工后，损失是较为严重的，而飞鱼星路由器的工作温度通常在0ºC 到 40ºC之间。为此，酷夏当头之时，网吧必须为所有的硬件设备创造一个良好的工作环境，否则，网吧的生意将会因频繁故障而受到严重的影响。
　　2、PC无规律重新启动
　　现场重现：天气酷热，下午网吧又处于高峰期。可是，在营业中突然发现很多PC会无规律的重新启动。仔细检查发现，一直是那几台机器无规律的重新启动。
　　现场分析：造成计算机无规律重新启动的原因主要有以下几点：一是因电压不稳定；二是因计算机内温度过高，硬件会出于自我保护而重新启动；三是因计算机电源质量不稳。由于仅仅是几台计算机无规律的重新启动，也可能是网吧电压不稳定造成的，夏天到来，空调、冰柜、电扇等设备将会影响PC的运行。

一、前言
北京奥运会的到来，使得全国主办城市的酒店宾馆都瞄准了此次商机，而现在人们对商务酒店提出了更高的要求。酒店除提供住宿外，还需提供网络一体化的服务，才可满足现外出旅客的需求。当看到络绎不绝的游人入住您的酒店，看到满意的笑容以及对酒店的管理和服务赞不绝口时，这都缺少不了网络的支撑！所以加大酒店的网络化建设势在必行。
二、用户环境与需求
北京保利大厦酒店位于平安大街东起点，东二环路东四十条立交桥畔，邻近工人体育场，距市中心10分钟车程，距火车站15分钟车程，距机场25分钟车程。大厦占地面积18500平方米，建筑面积95000平方米。整体建筑犹如巨大的“芦笙”造型，独具民族文化风格，被国家旅游局评为“中国旅游行业标志性建筑”。由于交通的便利与地理位置的优越，该酒店常有许多客人进住。为了更好地为客人提供服务，除了酒店的硬件设施外，该酒店特别加强了酒店的网络化建设，提供住宿客人高性能的网络平台，方便于入住期间的公私事联系，以提高酒店的综合竞争力。
酒店一共拥有288套客房，采用10M电信光纤与10M网通光纤接入，为每位住店旅客都提供高速上网服务。该酒店主要受三大网络问题的困扰：
1、酒店营业期间，酒店网络会出现时断时续的掉线，通过分析为典型的ARP病毒导致，由于酒店网络终端的不固定性，导致酒店无法进行稳定的双绑，从而威胁着整个酒店的网络安全；
2、酒店到入住高峰期时，部分旅客使用P2P软件下载或在线视频播放，工作人员又不能制止，使得本已紧张的网络带宽被暴力的抢占，整个酒店的网络无法正常运行，旅客也时常抱怨；
3、酒店再采用电信与网通双线接入后，本意是为提高网络的速度，由于电信与网通之间所存在的互联互通的瓶颈，致使没有得到预期的效果，使得网络缓慢的现象更为严重。
旅客反应的这些现象，影响了酒店的发展，酒店网络负责人也是心急如焚，急需找到相应的方案，解决困扰酒店的网络问题。
三、解决方案
通过对北京市场上多个品牌的了解与对比后，最后决定以飞鱼星6300全千兆多WAN防火墙宽带路由器为网络核心，同时，在飞鱼星技术工程师的跟进下，对酒店的环境进行了解后，提出了针对酒店的整体网络解决方案：
1、针对酒店网络安全性
针对酒

一、前言 现今，网吧行业正呈现网络规模扩大化的发展趋势，然而，并不是所有的网吧都可做到，那么如何在激烈网吧行业竞争中寻找一线生机。 位于重庆地区的一些中型网吧，在网吧行业规模扩大化的发展趋势中，生意依旧兴隆，连一些大型网吧也自叹不如。带着疑问，来到了医学院路的奥格瑞玛网吧，在与网吧主管的闲聊后，答案随之浮出水面。二、环境与服务的改变 前期，奥格瑞玛网吧因各方面的条件不足，但又需占有一席之地，通过不断的了解与研究之后，老板首先把网吧内部环境与服务质量做了调整。重新装修和设计了网吧环境，并培训了网吧工作人员提高其服务质量，从内部环境与服务质量方面的改变增加网吧的回头客！三、整体网络解决方案 在网吧建立了高档的环境与良好的服务质量后，网吧网络环境的改变就尤为重要，这将直接关系到网吧后期的发展。 影响网吧的主要是网络的流畅、稳定与安全这三大问题，在网吧主管对重庆市场上的各知名品牌的网络接入设备进行了一一了解及对比后，最后采用了飞鱼星5200这款多WAN千兆防火墙宽带路由器，同时在厂商技术工程师快速的跟进下，提出了整体的解决方案，各网络问题迎刃而解！ 1、流畅性 网吧6M电信光纤与3M电信ADSL接入供用户使用，网吧用户主要以玩网游为主，为了使各种网络应用不会出现卡的情况，通过路由器中的全面且强大的策略路由机制，轻松的实现了网游等数据走访光纤，聊天、视频以及下载等数据走访ADSL，确保了网络中各种应用都可流畅的运行。 2、稳定性 针对网吧前期出现的带宽被滥用，网吧采用了飞鱼星5200的“弹性流控”功能，网吧现在的带宽资源被充分利用和合理分配。在上午网吧上座率较低时，带宽总资源有部分空闲，与其浪费空闲带宽，不如继续分配给内网上网客户使用，提升客户的上网体验。当网吧上座率提高，每台PC都只能使用预设置的网络带宽，不会因个别客户使用BT、迅雷等软件而影响其他客户的带宽，从而不会影响整个网络的稳定性。 3、安全性 同时，面对网吧内病毒与攻击的猖狂，采用了飞鱼星5200中的网络自防御体系以及最新的ARP信任机制，对网络中常见的攻击（如：DDOS攻击、flood攻击等）和网络中常见的ARP病毒，都可进行有效的防御。并在开启防御体系的情况下，对路由器自身的转发性能，不产生影响，网络稳定大幅度提高。四、实施效果 奥格瑞玛网吧虽然只是一个中型网吧，但网吧在拥有高档次环境、优质的服务

一、企业背景
　　江苏广电时尚传媒有限公司是由江苏广电数字传媒有限公司和南京天天购贸易有限公司联合组建。时尚传媒有限公司将依托靓荘频道的节目资源和覆盖优势，通过企业形象宣传、栏目冠名、商业栏目、电视购物、大型活动等经营项目，推动国内时尚电视精品节目的规模化生产，打通时尚产业的各个环节，促进江苏乃至全国服装、化妆等相关产业的品牌提升，推动国内外时尚产业的沟通与交流。
二、网络需求
　　公司各种业务的扩大化，使得公司对网络应用的要求变的越来越高，各种应用都需要稳定、高速、安全的网络环境，提高市场竞争力。
　　1、产品需具有超强的稳定性，同时具备长时间工作能力，避免重启路由器的次数；
　　2、公司总部放置有20台服务器服务器，需产品具有VPN功能，方便外出员工快速访问公司服务器；
　　3、内网150台机器，20台服务器，前期使用的某品牌路由器，因内、外网攻击不断，严重影响了公司的正常网络办公，急需一台抗攻击能力强的防火墙路由器对现有的网络环境进行改善；
　　4、电信光纤10M接入，需路由器具有强大的QoS管理功能，能合理的分配和有效的管制网络带宽资源，防止网络带宽被暴力的占用。
三、解决方案
　　通过对市场上多个品牌路由器的详细了解，网络负责人丁工决定采用飞鱼星5200企业级千兆防火墙路由器作为安全接入设备，在厂商技术人员辅助下，提出了安全、稳定、高效的整体解决方案：
　　1、 稳定性方面
　　飞鱼星5200采用久经考验的Intel IXP网络专用处理器，主频高达533MHZ，内建大容量64MB内存，防火墙双向转发速率200Mbps，NAT连接数120000条，支持单机连接数预分配。同时，基于业界最领先的Broadcom高性能单芯片千兆ASIC交换方案，千兆全端口满负荷状态无丢包。包处理快速稳定。整机采用双电源回路设计，得到更广泛的地区使用认证，为保证系统长时间高负载运作稳定可靠，特别采用优化的四相独立供电模式，充分的满足企业核心千兆组网的需求，使得企业后期扩充更加方便。
　　2、VPN方面
　　飞鱼星6200具备VPN PPTP服务器功能，简单的配置后，就可提供32个用户数VPN应用。远端单机用户可使用Windows2000/XP

网络时断时续 各行各业的网络管理朋友，您的网络是否出现过类似的情况：工作期间，网络正常运行，突然掉线了，瞬间网络又正常运行，但不出一会，又掉线了。这种情况使得整个网络连接时断时续，网络管理员就开始东奔西跑，寻找掉线的原因，由于没有一个可靠的诊断机制，给网络管理员造成了很多的困扰。网络掉线罪魁祸首 此类情况的发生，通过分析极大的可能是网络中出现ARP病毒导致，使网络无法正常稳定的运行。ARP病毒使各行各业网络都深受其害，越来越多的网络管理员更加的关注对ARP病毒的防御。 其实，ARP病毒并不是某一个病毒的名称，它泛指所有利用ARP欺骗原理的病毒总称。随着网络技术的不断普及，ARP病毒也越来越难以防范，特别是ARP病毒与其他流行的木马、DOS攻击相结合，使得防治工作的难度越来越大。如何最全面、最彻底的清除ARP病毒 防止ARP病毒导致网络掉线，关键是需要一套有效的防御机制，针对此类情况，网络上出现了ARP病毒的主动防御理念，即：增大路由器ARP信息主动广播密度，从而减少PC遭受ARP欺骗攻击的可能。随后，又提出“双绑”防御理念，即：在路由器上绑定使用终端的IP和MAC地址和在使用终端上绑定路由器的IP和MAC地址，两种防御理念在一段时间内，使得ARP病毒销声匿迹。 然而，以上两种防御理念仍出现一些不尽人意的地方。ARP主动防御中高密度的内网广播，给网络带来了繁重的负担，甚至产生广播风暴，导致整个网络的瘫痪；双向绑定的固定性，使得一些流动的电脑终端及新增的电脑终端不能正常接入网络。新问题的出现，不仅造成了使用者的不方便，也使得网管员工作量增加，断网问题仍然悬而未决，掉线受害者仍然怨声载道。 因此，在不断的深入研究之后，飞鱼星科技推出了全新的安全联动解决方案，专为对网吧、中小型企业、学校、政府机构等互联网用户量身打造。通过三层设备（飞鱼星路由器）和二层设备（飞鱼星交换机）的协同安全联动，轻松解决因内网个别电脑中毒，攻击其他电脑导致整网瘫痪的问题，基于硬件端口的防御方式，整个网络将不会受到任何威胁。同时高性能的自防御系统，可有效的防御网络中其他的常见攻击。同时，简单、易操作的理念将大大减轻网管员的工作量，使得网管员有更多时间考虑网络的日常维护和网络规划，不再一天到晚疲于应付安全事件的发生。 此安全联动解决方案，把各自为阵的飞鱼星路由器和飞鱼星交换机相互结合起来，双拳出击，成功

　　中国有句老话：亡羊补牢为时不晚！对于雷击等天灾而言是“亡羊补牢”还是“防患于未然”？
　　时值雷雨时节，全国各地屡屡发生雷击事件，造成人财物伤亡的报道不少。网络设备也不例外，除了要承受酷暑的考验之外，还要抵挡频繁的雷电冲击，每逢这个时候，网络设备遭受雷击的事件便一浪接一浪，轻则造成个别网络设备受损，重则导致整个局域网一下子就瘫痪了。即使雷击所造成的感应电压不足于一次击坏网络设备，但经过长年累月的过压冲击，也会引起网络设备零件的老化，让网络设备使用寿命急剧下降，而旧设备就更加容易遭受破坏，严重地影响网络的性能稳定。
　　路由器作为网络中的一个重要组成部分，它是集中网络中数据流量的一个集中地，对内连接了不同的服务器、交换机、HUB和网卡等网络设备，对外连接广域网，如果不做好相应的防护措施，很大可能造成直接造成自身的烧毁或网络内部服务器、交换机、HUB和网卡甚至PC机的是损坏以至网路的长时段瘫痪，可想而知，其直接与间接的损失是不可估量的。有的时候雷击所造成的感应的电压不足于一次击坏网路设备，即使当时没有造成网路故障，但长年累月的过压冲击网路设备，很容易会引起网路设备零件的老化，让网路设备使用寿命急剧下降，而旧设备更加容易遭受破坏，严重影响网路的稳定性能。
雷击惨目忍睹
　　打雷下雨天，对用户造成威胁的一是供电线路，二是ADSL宽带线路，雷击一方面会导致感应电流，从而在电源中产生强大的电脉冲和浪涌，从而直接导致路由设备的损坏。另外，双绞线中也会产生强大的感应电流，甚至直接遭遇雷击，从而直接导致路由器LAN接口甚至路由器的损坏。
　　在雷击高发区，无论是室外还是室内的网络设备都同样是雷击的受害者，一般来说，电路集成度越高、功能越强，其耐压和耐流的水平就直线下降，而网络电子设备、电脑设备等几乎都采用了大量的大规模集成电路于设备中，而且设备的精度和敏感度也越来越高，所以这些设备在高压、高流下的防护能力远远低于普通的电器设备，在雷电冲击中更容易受损，其所受的损失程度也就更高、所涉及的范围也更广。

　　雷击的光顾，不但给网络用户造成一定的经济损失，同时也带来了很多不便，对于家庭用户来说，损失就显得比较轻，而一些像网吧、商场等依赖网络进行营业的商用场所，雷击引发的网络中断而导致业务停止所造成

一、企业存在的威胁
在中小企业的发展过程中，都已认识到网络在企业各项业务中所扮演的关键角色。2007年，给大家留下极为深刻的“熊猫烧香”病毒，在短时间内席卷了整个中国，给国内无数的企业带来严重的威胁，流失了无数重要信息，使得许多企业蒙受巨大的损失。这些潜在的威胁，使得中小企业意识到网络安全信息管理已迫在眉睫。
据了解，现企业较为注重互联网和内网之间的边界防范，使得企业网络安全管理的大部分精力用于如何对付外来攻击，从而忽视了很多来自企业内网自身的安全隐患。工作期间，员工在访问互联网时，有意或无意的点击一些高危网站，从而使得恶意程序或木马病毒入侵了公司内部，同时，一些企业员工通过E-mail可能导致企业机密内容暴露或文件的流失，给企业带来了不必要的损失。
二、企业防御与管理
针对这种情况，飞鱼星科技从中小企业办公的实际应用出发，为了防止病毒的入侵与企业机密的泄漏，在飞鱼星VE上网行为管理路由器中，拥有独有的病毒定义库，过滤高危网址与外网IP地址，有效防止了员工访问非法数据给企业网络带来的威胁，并可记录员工工作期间所访问的网站；同时，可过滤WEB页面提交，防止工作时间对外提交信息，并根据关键字进行过滤非法字符，保证企业的信息安全，减少相关法律风险给企业带来的不利因素。对于企业员工E-mail的使用，通过飞鱼星VE上网行为管理路由器的邮件监控系统，实现对发外发邮件的监控，保证企业的信息安全。
全新的ARP信任机制与内网ARP防御功能结合，杜绝ARP病毒，防止内网掉线，同时，网络防御体系可有效抵御内外网的DDoS攻击，并对网络中常见的“land、spoofing”等攻击都具有高强度的防御能力，有效的保护企业网络的安全。
三、总结
网络信息安全已受到越来越多中小企业的关注，然而，中小企业要解决网络中所存在的各种安全问题，除了拥有有效的管理策略与整体的管理方案之外，同时，还需加上可靠的上网行为管理路由器。在双重保护下，中小企业将不会在众多网络威胁下出现危机，这样才能达到互联网在中小企业中应用的真正意义。