ARP攻擊、機器狗、IGM、DDoS攻擊等從未停止， 網吧網絡一直經歷著掉線問題的困擾， 網絡一旦出現卡滯掉線， 就讓網管心驚膽顫， 讓老板揪心不已。 伴隨著網吧經營， 網絡掉線問題時不時的造訪， 新的攻擊還會來臨， 給網吧經營帶來巨大損失。 針對當前的網吧組網結構和安全手段進行分析， 抽絲剝繭， 是解決當前網吧網絡問題的關鍵所在。

　　網吧網絡的結構基礎構架為：終端客戶機電腦+服務器→交換機→路由器。 客戶機電腦為所有為網吧客人提供的上網電腦；服務器為網吧的收費服務器、游戲服務器、電影服務器、公安監控主機等；交換機連接所有網吧網絡設備；路由器連接公網接入線路提供共享上網， 這些就是網吧網絡中的“三大件”， 網吧網絡技術保證實施也都在這個范圍之內。

網吧網絡組成一、網吧路由器

　　網吧經歷了大范圍的路由更換階段， 主要是路由攻擊防護和特殊應用方面的需要。 目前這個階段已經過去， 網吧專用路由器一般都有較好的外網防火墻、多WAN接入、帶寬管理、ARP防護等功能。

　　為了協助網吧穩定， 不少路由器除了做分內的事， 還做了不少分外的工作：比如有的網吧路由在內網廣播ARP信息， 一定程度防止PC被ARP攻擊影響， 可以說當前的網吧專用路由該做的都做了， 如果說掉線還是路由器的問題， 路由很冤枉。

　　如果說一年以前出了問題換路由能解決， 而如今出問題換路由能解決問題的可能性越來越小。

　　網吧專用路由一般采用了網絡專用處理器， 帶機能力、多線匯聚， 攻擊防護， 帶寬管理等方面已經比較完善， 選擇知名的網吧專用路由已經能夠保證光纖接入環節的安全穩定。

網吧路由器工作狀況

　　路由器的硬件平臺， 處理對應范圍的電腦共享上網， 是沒有問題的， 當前Intel IXP 533MHz的路由待機量400左右， Intel IXP 266MHz的帶機200以內， 軟路由待機量也不過六、七百。 在合理帶機量范圍內， 網吧路由器處理正常的網絡訪問和流量還是很順暢的。

二、網吧交換機

　　網吧都采用主交換+二級交換的方式連接網絡。 根據網吧規模采用足夠背板帶寬的交換機， 交換機在網吧網絡中運行穩定， 除了個別的硬件問題， 現有交換機不是網吧掉線問題的隱患。

交換機工作狀況

　　三、網吧客戶機、服務器

　　服務器主要是網吧的收費服務器、游戲服務器、電影服務器等， 這些服務器一般由網吧管理人員控制， 安裝有殺毒軟件、防火墻等軟件， 由于網絡訪問很小心很少有病毒等問題發生。

　　網吧客戶機的防護工作做得最多， 為了保證系統占用較少的硬件資源， 網吧電腦一般都使用精簡版系統， 效率較高；客戶機上的軟件均由網吧管理者或專業的維護公司安裝必要的游戲和應用軟件， 可以說是沒有用一個不裝， 有用的一個不少；為了保證客戶機內的軟件和系統安全， 所有網吧都安裝了軟/硬的還原卡， 保證每次系統啟動都恢復原有的系統配置。 網吧還對客戶機進行定期的除塵等保護措施。 網吧客戶電腦是一個非常特殊的群體， 特殊就特殊在客戶機電腦要連接互聯網， 隨意訪問網站， 隨意下載文件， 隨意運行文件， 這就使得客戶機的系統運行充滿了不確定性。 客戶機系統不斷要接受來自網絡的攻擊數據， 又因本機的病毒發出大量的攻擊， 這兩部分的攻擊對網吧網絡造成負面影響， 而網吧有沒有相應的處理辦法， 這是造成當前網吧掉線的主要原因。

網吧客戶機安全隱患

　　由于網吧自己客戶機攻擊發起主要是由系統運行后， 客戶機通過網絡訪問下載到的， 所以網吧的還原卡不能應對這樣的網絡問題。 原本干凈的客戶機電腦成了網吧的攻擊源頭， 由于客戶機性能好， 網吧內網帶寬充足， 客戶機電腦發出的網絡攻擊量很大， 危害嚴重。 如何防止客戶機電腦收到攻擊數據， 阻止客戶機電腦對內網發起大量攻擊是解決網吧掉線問題的關鍵所在。

　　巡路免疫墻徹底解決了這個問題， 作為唯一的網吧網絡防攻擊軟件， 嚴密保護網吧客戶機電腦， 通過控制客戶機電腦的網絡數據收發， 攔截ARP、DDoS等各種網絡攻擊， 使得客戶機電腦的網絡數據都是安全的， 干凈的。 由于巡路免疫墻解決了網吧網絡中的攻擊源頭隱患， 阻斷了網吧這個特殊環境的網絡攻擊發起， 是網吧不掉線網吧的保障。

巡路免疫墻攻擊攔截