城市热点PPPoE宽带接入服务器防治运城学院ARP病毒

2018-06-23    来源:

容器云强势上线!快速搭建集群,上万Linux镜像随意使用

  山西运城学院是经教育部批准独立设置的一所综合类普通本科院 校,地处山西省运城市。面向全国24个省(市、自治区)招生,各类全日制本专科在校生万余人,成人函授和夜大学学员千余人。

   学校在发展的同时,也非常重视数字化建设的投入。目 前,校园网同步在线人数可达到近3000人,注册用户超过1万人。自08年以来,校园网频繁受到ARP病毒的侵扰,导致校 园内大面积的网络瘫痪,严重影响校园网用户的正常使用。针对这种情况,学校通过分析采用了Dr.COM 2133宽带接入服务器实现 PPPoE拨号上网从而完全解决校园网ARP病毒。

   校园网中ARP病毒发作的主要症状是计算机频繁断网、上 网速度缓慢、访问网页时有弹出窗口。开始时,校园网一个Vlan段受影响,后期发展到整个网络都受到影响,由于病毒变种频繁,而且攻 击杀毒软件,使用传统的杀毒和防御方式效果不是很理想。ARP病毒泛滥的原因是ARP协议固有的缺陷——在接受APR数据 包时不要求认证,使得伪造ARP数据包进行ARP欺骗变得很容易。而PPPoE是在标准PPP报文的前面加上以太网的报头.PPPoE 在通讯过程中不涉及ARP协议,由此可以避免ARP欺骗,使用PPPOE拨号方式上网绕过ARP协议,客户端与宽带接入服 务器直接通讯,因此可以彻底解决校园网中的ARP病毒。

   运城学院为了解决校园网频繁被ARP病毒侵扰的情况,通 过测试和试用,选择了城市热点Dr.COM 2133宽带接入服务器。城市热点是在宽带认证计费领域专注发展的厂商,其设 备在成立的十多年中被广泛的应用在高校、酒店、广电网及小区等网络环境中。因此,该设备具有较高的稳定性、可靠性和专业性。城 市热点宽带接入服务器可实现基于用户名和密码的身份认证,可以透过三层网络绑定用户的IP、MAC、Vlan等重要网络信息,支持 WEB、客户端、PPPoE、802.1x等多种认证方式,一次认证可以同时登录内网和外网,对目标地址进行有效的访问控制;城 市热点采用了高性能的数据库系统,用户登录响应的速度快,可以同时支持2000以上PPPoE拨号用户,并且可以通过多个设备负载均 衡的方式来分担网络负载。

   基于对运城学院网络状况的分析,城市热点提 供了以PPPoE为认证方式的整体解决方案,为学校网络的运营提供了可靠的防ARP病毒壁垒。学校自接入该系统的半年以来,校园网运 行正常,期间未再出现任何大规模的网络故障,并且未发生ARP中毒机器对其他机器和网络的攻击现象。该方案的实施得到了学 校师生的一致好评,也更增加了城市热点不断进取、不断更新的动力和决心!

标签: 服务器 数据库 网络

版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点!
本站所提供的图片等素材,版权归原作者所有,如需使用,请与原作者联系。

上一篇:Arbor Networks实现基于云技术的新一代安全运营中心

下一篇:稳捷网络携手大唐软件开启安全渠道集成新篇章