一、关于鬼影病毒

　　鬼影病毒由于难于通过格式化重装系统来解决，被赋予了“阴魂不散”的名字。当前“鬼影”病毒主要通过网页挂马传播，金山云安全系统分析该恶意软件的下载频率，结合传播病毒的网站流量分析，评估该病毒的日下载量大约为2-3万之间。中毒后，网络卡、网络掉线、杀毒软件无法正常使用、IE被劫持、网吧客户上网关键信息被窃取……网吧正常的运营受到严重威胁了……目前在山东、四川、云南、重庆等区域的网吧中，发现鬼影病毒的泛滥，如何通过ASN方案防御鬼影病毒给网吧带来的危害即是本文所要于各位分享的。

　　二、什么是ASN联动方案？

 
图一：飞鱼星ASN安全联动方案原理示意图

　　飞鱼星ASN安全联动方案即是多WAN防火墙宽带路由器VR+防攻击安全联动交换机VS构成分布式的安全控制网络架构，安全性到达内网任何信息点的一种内网整网架构的系统。VR路由器作为内网危害分析角色可以发现问题、定位问题、分析问题并下达有效措施的指令给予执行者VS交换机；同时当VS交换机接受到指令后立刻采取相关措施让内网绿色、安全的数据交付到路由器VR上，可保证网络长期稳定的运行，在网吧客户来看ASN安全联动方案即是一套零维护的网络架构，其防御类似鬼影病毒产生的攻击效果非常理想。
 
　　三、飞鱼星ASN安全联动方案的推荐：

 
图二：飞鱼星ASN整网安全联动方案拓朴图

　　方案一：整网安全联动方案（适合中大型80台计算机以上规模的网吧）：

　　VOLANS 6200（可其他型号）+VS-5524GA+VS5124GT（可链路聚合）

　　方案优势：

　　安全：100%防御鬼影病毒产生攻击，对于内网ARP、DDOS等攻击可根本解决。

　　快速：通过内网交换机均可实现链路聚合即内网主干链路可达最高8000M的速率。

　　本方案适用于新开及更新换代的网吧。

　　方案二：主干链路联动方案（适合中大型80台计算机以上规模的网吧）：

　　VOLANS 6200（可其他型号）+VS-5324GT

　　方案优势：

　　安全：100%防御鬼影病毒产生攻击，对于内网ARP、DDOS等攻击可根本解决。

　　经济：只需要一台路由器VR和中心交换机VS 5324GT即可很好的保护内网安全。

　　方案三——主干链路联动方案（适合小型80台以下规模的网吧）：

　　VOLANS-4900GP（可其他型号）+VS-5124GT（绑定80台主机）

　　方案优势：

　　安全：100%防御鬼影病毒产生攻击，对于内网ARP、DDOS等攻击可根本解决。

　　经济：仅需要在网络中加入性价比极高的VS-5124GT即可实现零维护的网络。

　　综上所述，只需根据不同的网吧规模及情况选择适合自身的ASN安全联动方案，就能够很好的抵御目前流行的鬼影病毒。