急需日志功能!流量异常阻止功能,需要的同顶

taohon · 发表于 2013-7-6 12:11:57

本帖最后由 taohon 于 2013-7-6 12:15 编辑

急需日志功能!需要的同顶.这样有助于管理人员分析原因.
流量异常阻止功能,能够有助于减少卡机几率,具体多少阻止可以慢慢试,阻止单台有问题的可以确保大多数的机器正常我想是非常好的. (这样有些情况下网管可以睡个好觉, 特别是网吧的,他们电脑重新启动可以恢复中毒等问题.)
当然第1个日志功能有关占第1位.第2个有助于提升体验.
个人想法请参考

E动力 · 发表于 2013-7-6 12:22:26

确实，日志是必须有的

小C · 发表于 2013-7-6 12:23:57

别总顶，细化细化需求。。。

qingdaobear · 发表于 2013-7-6 12:31:51

通过内外流量的大小先判断是内网攻击还是外网攻击，如果上传流量很大，说明外网攻击，一般是洪水式攻击，占满所有带宽，外网攻击没有好办法，硬挺着就是了，或者换IP，不过一般外网攻击的人都是有目的性的，你就是换了IP，还是会攻击新IP的，内网攻击，一般是内网中毒了，建议客户机网卡都做arp保护，然后做双向绑定，这样就能大大减少内网攻击，当然不能说100%消失，但是会很少了

hy1271 · 发表于 2013-7-6 13:24:55

急需日志功能，大家都说说

taohon · 发表于 2013-7-6 14:44:57

本帖最后由 taohon 于 2013-7-6 15:02 编辑

流量异常阻止功能,能够有助于减少卡机几率,具体多少阻止可以慢慢试,阻止单台有问题的可以确保大多数的机器正常我想是非常好的. (这样有些情况下网管可以睡个好觉, 特别是网吧的,他们电脑重新启动可以恢复中毒等问题.)~~~
我上面说的流量异常阻止功能仅仅是处理内部的洪水式攻击.ARP攻击等等的攻击, (许多的攻击者本身并不是故意攻击, 是中了病毒, 木马等产生的后台攻击. 一旦路由发现数据流量异常, 阻止其上网可以让其本身知道有问题, 一般的会自动选择换机, 关机, 重新启动. 等处理, 当然这是大家管理人员所希望的, 可以使路由更流畅的处理正常任务. )说到这又要提到第1个.日志了,有问题的电脑的重新启动或关机才有希望让路由有空的CPU纪录发现的问题.
所以加快日志功能. 个人希望日志可以显示纪录, 系统启动,路由WEB登陆,配置的修改,网络的通断, 攻击IP的纪录. (PPPOE拨号错提示)
现在就想到这些.

同时问个问题, 路由如果内网支持汇聚连接主交换(一般网吧,单位主交换都不差), 假设, 流量异常阻止功能正常, 那是不是应该不再会影响路由和主交换的正常通信了(当然CPU要强大,估计网吧,单位问题也不是很大), 那是不是就不会再有什么断线的情况了.(或是减少了断线卡机率)

liuweiqqha · 发表于 2013-7-6 18:39:46

顶顶顶顶顶得到顶顶顶顶顶顶顶顶顶顶

534306413 · 发表于 2013-7-6 19:11:59

只要稳定，不需要这些功能的

		自动登录	找回密码
密码			立即注册

[需求建议] 急需日志功能!流量异常阻止功能,需要的同顶

站长推荐 /1