艺创网吧病毒防御系统切断病毒源，100%防攻击网吧是最容易受到病毒攻击的地方，一旦网吧受到病毒攻击就容易出现卡和掉线的问题，影响网吧的生意，据统计70%的掉线是由于内网病毒的攻击引起的。要彻底解决网吧病毒攻击的问题只有切断病毒源。传统的病毒防御是采用病毒流阻拦的措施，即攻击已经产生才通过路由器的病毒防御功能对病毒进行阻拦。这需要牺牲路由器的性能，而且病毒攻击的强度足够大的时候路由器会瘫痪，所以很多网吧购买了具有病毒防御功能的路由器也会因为内网病毒攻击而掉线。这就好比要防御呼吸道传染疾病光靠戴口罩或者增加口罩的厚度是不够的，最好的办法就是切断病毒传染源。艺创病毒源切断防御系统就是从源头上切断病毒的攻击，路由器下发策略，通过客户端切断客户机发起的病毒攻击，在源头上切断病毒攻击源，彻底杜绝路由器受到病毒攻击，保证网络的不卡不掉线。其实现原理是如下：切断ARP病毒源：传统的ARP病毒防御是通过双向绑定或者三向绑定的方式，对ARP欺骗有一定的效果，但是不能阻止主机发起ARP攻击，当ARP广播包变成洪攻击的时候会出现卡和掉线的情况，而且如果伪造IP地址攻击，维护人员要查找病毒攻击源也非常困难。艺创病毒源切断防御方式是路由器把IP和MAC地址下发给艺创防病毒客户端，客户端的客户机就不能再发ARP欺骗包了，切断病毒源，彻底杜绝ARP欺骗和ARP攻击。切断DDOS病毒源：传统的DDOS病毒防御是在路由器上设置最大可以通过路由器的SYN、UDP、ICMP、ARP最大发包数。是在病毒发起攻击并且到达路由器以后才能对病毒攻击包进行拦截。如果客户端高强度向路由器发包很容易造成网络瘫痪。艺创病毒源切断防御DDOS病毒的方式是通过路由器设定每个客户机最大可发送SYN、UDP、ICMP、ARP数据包的数量并下发到客户端，客户端在客户机上就控制了每台客户机最大发包数，在源头上就切断病毒，从而彻底解决DDOS攻击造成掉线的问题。病毒流拦截和病毒源切断对比示意图