网速慢、游戏卡，ARP病毒泛滥，外网攻击如何防御？这都是网吧BOSS、网管最关心的话题。顾客玩游戏时总是慢人一步，看电影不流畅，视频聊天卡语音质量差等问题将使网吧竞争力减弱、口碑差、网民流失将直接影响网吧盈利。
呼和浩特第一届网吧IPTE现场，H3C展台网吧业主正在咨询网吧网络问题。
作为国际领先的网络设备厂商H3C，针对网吧遇到的实际情况，精心准备了网吧网络解决方案。5月31日，H3C参加“呼和浩特第一届 中国网吧新产品新技术展销会暨网吧创新经营交流会”认真倾听网吧业主的心声，提供高稳定性的网络设备及完善的网络解决方案。
H3C何邦成激情演讲，为业主介绍“网吧解决方案”。
H3C何邦成经理给大家分析了DDOS攻击的主要类型。主要的DoS攻击有SYN Flood、Land、Smurf、Fraggle、ICMP、UDP Flood等。这种攻击短时间内用大量的ICMP消息（如ping）和UDP报文向特定目标不断请求回应，致使目标系统负担过重而不能处理合法的传输任务。攻击者利用简单的TCP/IP服务，如Chargen和Echo来传送毫无用处的占满带宽的数据。
SYN攻击是网吧最常见攻击之一。它利用TCP协议三次握手的机制，由攻击主机向被攻击设备发送大量的SYN请求报文，这些报文的源地址是一个不可达的主机地址，被攻击设备发送SYNACK报文后，就开始等待大量根本不可能到达的ACK报文，造成了系统资源的大量占用。
何经理走到台下与业主互动，业主近距离接触H3C顶级网吧路由器。
LAND攻击是利用某些系统TCP协议实现中的漏洞，制造TCP SYN报文，这些报文的源IP地址和TCP端口号与目的IP地址和TCP端口号相同，这样系统就会向自身发起一个TCP连接，造成了系统资源的无谓消耗。
Smurf攻击是利用ICMP协议的一种DoS攻击手段。该攻击是将ICMP Echo Request（Ping）报文的源地址伪造成被攻击设备的地址，目的地址为网络中的广播地址，这样大量的ICMP响应报文将造成被攻击设备以及所在网络的负载大大增加。如果攻击中使用的是UDP的应答请求消息则演变为Fraggle攻击。
H3C展台里三层外三层围地水泄不通。
软路由和普通路由器面对攻击时：
无法隐藏自己的IP地址
---黑客只需要用流光等扫描工具就能刺探出你的真实IP地址。
无法抵挡内外网的各种攻击
---当Syn flood、UDP flood攻击来的时候，一攻就倒，没有任何防御的能力。
无法纪录日志，进行事后查询
---被攻击后查不出攻击的地址和攻击类型，无法找到攻击主机，也就无法定位解决。
推荐产品：H3C网吧路由器AR18-63-1高性能千兆防火墙路由器。
详情咨询
H3C技术有限公司呼和浩特办事处客户经理 谢三军
电话： 0471-6608447
友情提示：
1、凡本网的所有原创作品，包括本网刊载经授权的文章以及标有“中国网吧在线(http://www.wbzol.com)”版权LOGO的图片，版权均属于中国网吧在线，需要转载请与中国网吧在线联系。已经本网授权使用作品的，应在授权范围内使用，保证作品的完整性并注明“来源：中国网吧在线(http://www.wbzol.com)”和作者姓名。违反上述声明者，本网将追究其相关法律责任。
2、本网注明“出处：×××”的作品(非中国网吧在线原创的作品)，均转载自其它媒体，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责，本网不承担此类稿件侵权行为的连带责任。
3、在本网的文章页面上进行跟帖、发表言论者以及论坛发言和回复者，均为网友言论，不代表中国网吧在线观点。
4、中国网吧在线立志于打造网吧创新服务平台，为网吧产业界上下游尽心服务，我们的理念是“创新 共赢”，如有任何问题及相关合作事宜，请发信至wbzol#wbzol.com(请将#转换为@)。
责任编辑：