转 网络掉线、延迟 问题根源

转 网络掉线、延迟 问题根源 转 网络掉线、延迟 问题根源 如今网络已经普及各个企业都已经有了自己的网络接入然而伴随网络接入的普及网络应用和网络稳定性问题越发凸显出来下图是笔者在百度知道上随手一搜的掉线问题一般情况下baidu知道中仅关于网络掉线、延迟问题的搜索结果长达约100页Baidu中关于网络掉线的提问从内容描述中可以看出提问者的公司还算有一定规模并且也检查过可能会引起全网掉线的原因但是并没有查出问题所在。经过自己长期的问题解决无果的过程后例如进行了合理的带宽管理设置无奈之下在百度知道上以130分悬赏寻求解决。更多疲于面对网络掉线问题而未有结果的企业用户恐怕早已见怪不怪安于现状了。那这类的掉线问题换做是你又从何下手今天我们就来探讨一下解决的方法经过统计出现此类问题多数人经过了以下的处理办法出现这类掉线频繁的情况先检查硬件设施如路由器交换机光猫网线等是否出现故障同时跟ISP确认一下外网接入是否正常。如有故障则进行更换。而目前硬件ISP方面原因导致的网络掉线延迟可能性不大此类原因所占比例很小。外网攻击导致。可以检查路由器、防火墙的日志确定是否有外网攻击外网攻击一般需要较大的网接入带宽才能实现所以进行如上所述的排查后基本可以锁定是否是由外网攻击导致。网络规模较小的企业多为ADSL接入带宽较低外网攻击基本上没有生存的土壤。网络规模较大的企业在网络组建之初就有防火墙外网攻击导致频繁的网络掉线、卡滞可能性更小。经过以上的排查后基本上将问题锁定在内网攻击上伴随着各种网络应用的纷繁复杂内网进行的网络攻击发生率正在大幅提高内网ARP攻击、DDoS攻击等已经在企业网络肆虐而多数企业也认识到自己的问题属于内网攻击导致但由于没有好的解决手段通常做法有应急的解决方案一般是无奈之下的解决手段1.拔网线通过逐步排查把攻击点从网络隔离。2.所有电脑重启目的同上。这样可以暂时缓解该问题属于治标不治本。通过技术手段查找解决。通过使用SnifferWireshark等抓包工具对内网进行分析。这个方法就需要企业了解各种协议的通信过程具备很强的分析能力还得耐心多多。找出发攻击的终端进行处理是一个很考验人的过程。即便是经过复杂的分析找到了攻击源头也只能是出了问题后的补救下次还会出。传统解决方案面对网络掉线问题多数企业采用了传统的解决方案凡是的安全产品都拿来用试图解决内网攻击问题。常见的安全产品如防火墙、防毒墙、IPS、IDS、UTM等主要是用于边界安全对付外网攻击还算正确桌面软件系统及桌面网络版防火墙仅是对PC进行文件保护、资产管理并不处理网络访问协议攻击上网行为管理产品仅是对网络应用的封堵并不能保障协议安全。通过以上传统解决方案解决内网问题不过是南辕北辙效果甚微这也是为什么多数信息化程度较高的企业是用了以上所有安全产品网络问题依旧的根本原因。巡路免疫网络解决方案现今的网络攻击有80来自于内网。而对于内网攻击传统的网络边缘型安全产品根本解决不了问题因为网络的底层--以太网自身就是一个大窟窿ARP攻击就是明显利用以太网协议漏洞的攻击表现。大多安全产品都没有针对底层协议来进行控制导致现在的传统网络总是出现卡滞Ping内网延时大甚至全网掉线等问题。网络问题需要网络解决解决内网问题就是要将内网各个组成部分都有效地控制起来进行协议识别和攻击控制并且具备所有网络组成节点的全网联动。摒弃传统的不断在网络架构上简单的增加安全产品不断打补丁的模式须将网络和安全功能融合统一管理控制而这正是巡路免疫网络的特征。巡路免疫网络解决方案由网关接入模块、运营中心、终端免疫驱动、内网安全协议、安全策略组成是一套软硬结合的完整组件内网的每一个组成部分都承担自我攻击拦截、报 警、联动的通过运营中心进行全网的管理控制实现了网络问题网络解决。现今网络问题越来越多攻击手段更是层出不穷像baidu提问者这样的掉线问题不知道各企业网管每天有多少人正在面临。然而解决问题需要究其根源巡路免疫网络通过源头抑制、群防群控、全网联动使得网络内每一个节点都具有安全功能在面临攻击时调动各种安全资源进行应对网络问题网络解决得到了真正体现。