掉線了、脫網了、卡滯了。。。，網吧經營就怕出現這些問題，而最近這樣的事偏偏越來越多。

路由器換了、ARP綁了、PC殺毒了。。。可故障依然頻繁出現，網吧人都快走光了。這惱人的問題到底是什么原因呢？

追根溯源，病毒攻擊是罪魁禍首！而且除去線路不穩定、外網攻擊、人為破壞等各種因素之外，網吧故障的最主要原因來自于內網病毒！根據欣向公司對路由器用戶問題的追蹤和分析，發現有10余種網絡病毒目前正在網吧流行，而且越演越烈。這些病毒包括ARP欺騙、SYN Flooding攻擊、IP地址欺騙、特定端口攻擊、UDP Flooding攻擊、IP分片等等，而且各種攻擊還會形成組合模式。可恨的是，這種病毒在本地殺不掉，因為它根本不在PC硬盤上，而是在某個網絡服務器上，如游戲私服、FTP服務器、P2P的對端以及某些網頁中。一旦網吧客戶訪問到這些外網地址，病毒就悄悄地侵入本地PC在內網中發作起來，使人防不勝防。

有沒有辦法解決這個問題呢？當然有。欣向公司為此提出了幾個措施，幫助用戶比較好地解決了這些問題，從實踐效果看是比較顯著的。這幾個措施可稱之為網吧病毒防范的常規手段。與此同時，欣向還發明了“免疫網絡”技術，作為更有效的病毒防范根本手段，正在提供給受病毒困擾的網吧用戶。“升級免疫網絡、打造無病毒網吧”是欣向下一步向網吧病毒和攻擊全面開戰的重要手段和口號。

下面先談談欣向為他們的用戶建議的解決網吧病毒問題的幾個常規措施：

一、四項常規手段 —— 策略和控制

1、進行ARP綁定

ARP欺騙是較早期的病毒模式，現在已經有雙向綁定的方法對其制約。由于欣向路由具有ARP先天免疫的功能，所以，用戶進行PC端的單向綁定就可以了。對于個別外網ARP，特別是共享帶寬的用戶，欣向路由也是由于先天免疫，可以對付的。雖然用戶對ARP欺騙的原理和危害已經熟悉了，但病毒并沒有消亡，因此欣向強烈建議用戶，綁定是必須的。

2、采取流量限制措施

大部分病毒攻擊的方式是洪水包，目的是消耗整個系統尤其是路由器的資源。因此，采取對每一臺PC的流量限制可以起到一定的抗毒作用。流量限制可以同時采用2種方法，一個是會話數量的限制，另一個是帶寬的限制。

會話限制是對單個PC建立上網請求的SESSION數量進行控制，根據實際環境，一般設定為100-300之間。帶寬的限制是對PC發起數據總量的控制，欣向路由中的帶寬管理模式，就可以提供智能彈性的帶寬管理，有效限制病毒攻擊的數據量。

3、開啟路由防火墻

穩定的路由器需要完備的防火墻，而且針對內網的防火墻功能要更加可靠。欣向路由設計了諸多的防范規則，對已知病毒都有控制策略。欣向告訴用戶不必擔心防火墻開啟會像通常所想的那樣大幅降低轉發效率，欣向路由在穩定和高速方面進行過優化設計，可以保證兩全其美。