网又瘫了，我也快累瘫了，帮帮我吧！！！

jasonseek

咋办，网络又被攻击，莫名奇妙就瘫了1天，可能是ARP，搞不明白？公司做零售的，还有几个分公司，各分公司现在基本90%的业务都是在总部系统和网络上跑，里面的不能用，外面的也连不进来系统，2－3百号人干瞪眼，300个人天的成本，客户都走光了，老板也快把我杀了，大虾救命呀！！

johnbinson

晃进来了，帮楼主顶一下吧。
不知是否部署了网关硬件防火墙！

jasonseek

目前只有桌面防火墙，有些牛X的销售嫌麻烦都关了，出问题有时候发现个别机器的IP被病毒改成了路由网关的IP，一个个机器的排查，全公司歇菜。

kangboss

可能是外网进来的攻击，建议还是买个稳定高可用的硬件网关防火墙吧，设备技术性能和服务要好，支持分公司VPN接入的，系统稳定了，客户就会越来越多了。
看看这个资源库 www.cisco-smb.com.cn 应该有你要的东西

tony

1.像你们这么大规模的公司(200-300客户端),应该要有硬件防火墙+网域环境,在我看来..这两样都没有
2.解决目前问题的方法就是开启各电脑防火墙(WINDOWS内建的也行),将各电脑的管理员密码修改成复杂的密码(有的病毒会去穷举管理员密码,然后使用管理员权限去执行),安装有效的防毒系统(如Symantec 企业防毒软件)及辅助防护软件(如:安全卫士360)
3.使用网管软件Sniffer去查找中毒或乱发数据包的电脑...然后隔离杀毒
4.最终还是需要配置硬件防火墙及组建网域环境.以从根本上解决问题.

kangboss

太好了，有能够满足相关需求的硬件防火墙么？

kangboss

建议用思科的，比较稳定，还有专业技术支持服务，家里着火的时候可以咨询。呵呵。
不知道楼主知不知道ASA 5505，刚好就是针对您这样的中小型的主做电子商务，业务系统也主要会在Internet上的客户设计的。

johnbinson

ASA 5505就是那个下一代防火墙吧。我之前通过其他的渠道也了解过一点皮毛。

kangboss

嗯，功能很强大的样子。有没有相关产品参数可以看看，有没有行家能够给咱解释一下？

johnbinson

你去这个网站上看看吧。Www.cisco-smb.com.cn，简单的注册一下，就会有思科的销售会跟你联系。而且，可以获得你想要的产品参数，产品特点的资料。

kangboss

哦。好啊。我也去瞧瞧。刚好也快到采购硬件防火墙的节骨眼上了。要是有报价就好了。

johnbinson

思科的销售会跟你联系的，放心吧。

kangboss

我也去看看。真的是思科的销售吗？

johnbinson

那还有假？我的朋友就是通过这种方式采购网络设备的，有时候他们还会搞活动呢。

kangboss

这款产品的价格我都大概知道，性价比是一流的。很棒的，卖得很火的。应该没问题，楼主别着急了。