侠诺重磅发布DoS/ARP攻击来源快显功能

来源：作者：出处：巧巧读书 2007-03-20 进入讨论组

2007年3月12日（北京） 专业多WAN宽频网路接入设备厂商侠诺科技表示，近日将发布语音警示DoS/ARP攻击来源功能，协助用户解决追查攻击来源不易问题。

该功能是基于Qno侠诺特有的语音警示功能，针对用户面临DoS/ARP攻击时，可以直接以语音的形式告警，提示用户发动攻击的计算机原有的IP，并在管理界面直接显示该IP，协助网管第一时间找出有问题计算机。在此之前，网管员必须查看日志或启动多个软件及指令，才能找出攻击源。

Qno侠诺科技技术总监张博洋指出，在Qno侠诺产品推出语音警示功能后，即得到很多中小企业网管的热烈响应，尤其是对于网络技术不足的用户，更是大量使用。本次新功能即是针对客户反映所作的改进，一方面针对用户需要的讯息以语音呈现；另一方面简化语音讯息内容，减少用户判断的时间。

Qno侠诺的演示显示，在未有语音警示前，用户只能从日志的信息猜想是否受到攻击。有了语音警示后，用户知道受到攻击，但却需要使用捉包软件，例如sniffer进行网络包分析，才能找出攻击来源；或者是等攻击源计算机受到影响掉线，用户才知道。本次推出的DoS/ARP攻击来源语音警示功能，能更为直接地发出“外网DoS攻击，IP XX.XX.XX.XX”、“内网DoS攻击，IP XX.XX.XX.XX” 或“内网窜改IP，IP XX.XX.XX.XX”，配合接到路由器的喇叭就可发出直观的语音告警。

另外，在路由器配置画面上也会显示，避免用户在未听到警示语音时，可以快速确认攻击源IP.对于攻击IP，路由器会进行一定时间的阻挡，该界面也会显示阻挡时间，让网管在这期间可以采取对应行动。Qno侠诺表示，ARP攻击IP的语音，只是显示在未窜改之前的IP，而不是窜改之后的IP，方便网管查找。

点击查看大图

附图：显示DoS/ARP攻击来源画面　Qno侠诺路由器配置画面中，点击“显示阻挡IP”键即会带出攻击来源IP画面。在这个例子中，攻击IP地址为192.168.1.100，而阻档时间总共只有300秒，剩余时间有193秒。并且在此之前，路由器已用语音发出“内网DoS/ARP攻击，IP 192.168.1.100”的语音警告。

这个功能对于网吧、小区及企业用户，都有很大的帮助。对于企业而言，网管只要开启一个画面，就能快速找到发出攻击计算机，可节省大量除虫时间。

＃＃＃

侠诺科技

Qno侠诺科技专注于新一代的网络接入设备，提供整合接入、安全、方便管理的整合型高性能多WAN宽带路由器产品。Qno侠诺产品主要面向网吧、小区、企业、及教育机构之宽带接入应用，提供新兴易于管理的解决方案。本着“共创宽带新生活”的思想，Qno侠诺团队在中国市场完成一系列的创新及突破：第一个采用Intel IXP高效能网络处理器，将宽带路由器效能推向商业应用；在网吧市场推出一吧双网方案，解决跨网游戏反应卡的问题；推出简化的VPN配置产品QVM系列，解决企业没有专业网管建置VPN问题；侠诺科技注重渠道服务，本着与渠道共成长想法，不断进行渠道的培训及深入，以提供商业用户完整的产品及服务整合方案。详情请见http://www.Qno.cn.

本U R L:http://www.qqread.com/sys-soft/z302494.html