解決酒店ARP欺騙困擾的難題
來源:  作者:本站
商務酒店已經從傳統的客棧模式轉變成以商務為主、集娛樂、休閑、一體化的多功能中心,這也是在順應市場需求的必然結果

解決酒店ARP欺騙困擾的難題

隨著商務旅行的發展,人們對商務酒店的要求也不僅僅滿足于棲息。無疑,商務酒店已經從傳統的客棧模式轉變成以商務為主、集娛樂、休閑、一體化的多功能中心,這也是在順應市場需求的必然結果。然而在商務酒店蓬勃發展的背后,更缺少不了網絡的支撐。

用戶背景

泉州建福酒店位于泉州市溫陵路南段,酒店地理位置優越,交通便利,鬧中取靜。

泉州建福商務酒店以"商務、休閑、旅游"為主題,以"賓客至上,物有所值"為經營宗旨。豪華公寓房配有獨立廚房,免費寬帶、電腦,令您足不出戶、博覽天下,可滿足商務客人現代工作生活全方位需求。

用戶需求

1、近段時間,酒店連續出現由于ARP病毒引起的斷線(全斷或部分斷線)的現象,由于該病毒變種太多,傳播速度又快。酒店原來的路由器轉發速度比較慢,無法供應酒店正常的網絡需求。

2、一般都是在內網主機和路由器之間建立雙向的ARP綁定來解決這個問題,這也是目前看來最行之有效的解決方案。但因酒店行業的特殊性,房客不固定,導致在面對ARP欺騙時無法做常規的ARP雙向綁定,酒店經常接到客戶對上網速度慢或上不去網的一些投訴。所以該酒店迫切需要一套完整的、針對酒店的ARP解決方案。

解決方案

艾泰科技工程師根據網絡狀態的特殊性,給出如下解決方案:

1、考慮到酒店人員的流動性較大,所以使用了HiPER3321NB寬帶路由網關的DCHP動態分配IP地址功能。

2、為了解決該酒店的ARP欺騙,HiPER3321NB使用艾泰科技的最新版本軟件Vstart。該軟件能夠自動對DHCP的用戶進行綁定。一旦有用戶被分配到動態的IP地址時,我們的設備自動將其綁定,當該用戶的IP地址租期到期不再續租時,系統將自動刪除該綁定,同時通過在HiPER上開啟ARP免費廣播,很好的解決了ARP病毒對路由器網關的欺騙。另外對于沒有綁定的主機,HiPER將可以禁止其上網。如此操作后就杜絕了該酒店的ARP欺騙。

3、為了解決內網帶寬濫用的現象,設備上做了一定的限速設置,并禁止了P2P下載。

4、HiPER3321NB的其他功能對付復雜的酒店需求也是游刃有余。多種形式的DDoS防御系統,沖擊波,震蕩波的防御,禁止QQ,禁止MSN,禁止P2P的策略,更可以實現分組管理和單獨管理。同時,智能的帶寬管理可將網內主機的帶寬做個有效的約束,能避免因為使用網絡過度而占用大部分的網絡資源,以至影響他人。
上一頁12 下一頁
免責聲明:凡本站注明來源為xx所屬媒體的作品,均轉載自其它媒體轉載目的在于傳遞更多信息,并不代表本站贊同其觀點和對其真實性負責。