從上圖可以看出目前網(wǎng)民在網(wǎng)吧中運行的程序也從早期的僅提供網(wǎng)頁瀏覽，文本聊天，查詢資料等應用發(fā)展到今天要提供視頻聊天，影視服務，競技游戲等日益復雜的應用，同時網(wǎng)民在上網(wǎng)的同時還附帶了大量的其他消費，而這些銷售也給網(wǎng)吧提供了更多的收益。通過對網(wǎng)吧主要收入的分析，我們發(fā)現(xiàn)網(wǎng)吧的主營收入基本是由網(wǎng)民的上網(wǎng)費及上網(wǎng)中產(chǎn)生的其他消費組成，而這些收入無不與網(wǎng)吧良好穩(wěn)定的網(wǎng)絡相關(guān)。網(wǎng)吧的核心競爭力無疑是強大的網(wǎng)絡應用和多元化的增值服務，如果沒有網(wǎng)絡平臺的強力支持，上層的核心競爭力是無法保證的，最終也是導致網(wǎng)吧盈利受損。

本文將針對目前網(wǎng)吧常見的網(wǎng)絡問題及解決方法進行介紹，希望對各位在日常的經(jīng)營中有所幫助。

首先我們先對網(wǎng)吧常見的網(wǎng)絡問題進行一些初步的了解，目前網(wǎng)吧的網(wǎng)吧常見的問題可以分成三類：1、網(wǎng)民的信息失竊、虛擬貨幣丟失，2、網(wǎng)吧的網(wǎng)絡遭受攻，3、網(wǎng)吧的帶寬利用率低。這三類問題分別對應這網(wǎng)民的各人信息、財產(chǎn)的安全，網(wǎng)吧的出口和內(nèi)部服務器的穩(wěn)定，網(wǎng)絡游戲、電影、PC運營慢的問題，這些問題已經(jīng)大范圍的影響了網(wǎng)吧日常的經(jīng)營，下面我們將對每個不同的問題進行詳細的介紹。

1.網(wǎng)民的信息失竊、虛擬貨幣丟失問題

在近幾年對網(wǎng)民的調(diào)查中發(fā)現(xiàn)很多網(wǎng)民在網(wǎng)吧上網(wǎng)后丟失了游戲賬號、游戲中的物品，QQ賬號被盜、Q幣丟失，銀行帳號、股票賬號丟失等。因虛擬貨幣丟失而引起的訴述和商業(yè)糾紛在2007年已經(jīng)成一個社會各界關(guān)注的問題，網(wǎng)吧作為為眾多人員提供上網(wǎng)的文化娛樂場所，已經(jīng)被眾多的不法份子當作一個盜竊他人虛擬貨幣的平臺。而這一切的盜取虛擬貨幣的行為大多都依賴于一個名叫ARP欺騙的病毒，由ARP欺騙引起的虛擬貨幣盜竊行為，會修改受害者與出口路由器的映射關(guān)系，將所有向外發(fā)送的數(shù)據(jù)轉(zhuǎn)向由盜竊者控制的電腦，通過截取其中的用戶名和密碼來實現(xiàn)盜取受害者虛擬貨幣的目的，同時ARP欺騙還將造成受害者無法上網(wǎng)的情況。

目前針對這種有ARP欺騙導致的虛擬財產(chǎn)失竊問題，常見的解決方法有：“雙向ARP綁定，安裝ARP綁定、過濾軟件，通過交換機過濾ARP欺騙”三種。

1.1 雙向綁定

其中雙向綁定是過去比較常用的一種方法，它在路由器或者ROS代理服務器上上綁定內(nèi)網(wǎng)所有PC的IP地址和MAC地址，在每一臺PC上綁定網(wǎng)關(guān)的IP地址和MAC地址，形成一個相對固定映射關(guān)系來防止ARP欺騙。這種做法對過去的ARP病毒是有效的，隨著ARP病毒的演進，新的ARP病毒會在系統(tǒng)運行過程中刪除PC的ARP綁定，此時雙向綁定將失效，所以眾多網(wǎng)吧在雙向綁定后依然出現(xiàn)個人數(shù)據(jù)、財產(chǎn)被盜取的事件。

1.2 安裝防ARP欺騙軟件

在雙向綁定失效后，網(wǎng)吧中有出現(xiàn)了一種安裝防ARP欺騙軟件的方法來解決這一類的問題。該方法在PC上安裝ARP FIX或Anti-ARP等類似功能的軟件，該類型軟件先在PC上綁定路由器正確ARP映射，同時通過監(jiān)控網(wǎng)卡的數(shù)據(jù)，攔截其中的ARP欺騙報文，來實現(xiàn)對ARP欺騙的防御。隨著這類型軟件的流行，新的盜號人士通過修改病毒代碼，使ARP病毒可以通過修改注冊表和進程管理器，直接停止該類型程序的運行，更有甚者可以對防御軟件其進行卸載，使得這類型的軟件失去效果。同時由于該類型軟件應修改了操作系統(tǒng)底層內(nèi)核，加大了系統(tǒng)消耗，使PC的性能降低。另外如果AntiARP驅(qū)動不穩(wěn)定，將會導致用戶計算機輕則不能上網(wǎng)，重則系統(tǒng)崩潰。AntiARP驅(qū)動在系統(tǒng)0層運行，其實用戶相當于將全部權(quán)限給了AntiARP，如果這個軟件萬一染毒，任何殺毒軟件都無效。（殺毒軟件的權(quán)限最高也只有0層）。

1.3 通過交換機過濾ARP欺騙
在經(jīng)過雙向綁定和、安裝防ARP欺騙軟件之后，目前網(wǎng)吧中出現(xiàn)了另一個依靠硬件的防ARP方法。這種方式在交換機生成每臺PC的IP、MAC關(guān)系映射表，通過交換機自身的ARP過濾模塊，過濾每個端口下連接的PC發(fā)出的ARP報文。交換機只轉(zhuǎn)發(fā)擁有正確映射關(guān)系的ARP報文，對所有IP或MAC不對應的ARP報文自動丟棄。該處理方法無需對PC進行任何操作，節(jié)省了PC的資源。

2. 網(wǎng)吧網(wǎng)絡遭受攻擊的問題

隨著網(wǎng)吧行業(yè)競爭的日益激烈，網(wǎng)吧的網(wǎng)絡被人惡意DDoS攻擊已經(jīng)不再是新聞。網(wǎng)吧的網(wǎng)絡設備如果遭到惡意的攻擊，將導致網(wǎng)絡無法使用，若攻擊網(wǎng)吧的服務器則會使游戲服務器無法流暢運行，電影服務器播放視頻斷斷續(xù)續(xù)，無盤服務器無法工作，導致無盤網(wǎng)吧停業(yè)，計費服務器無法正常工作，客戶機認證、結(jié)賬出現(xiàn)問題。

針對網(wǎng)吧的網(wǎng)絡攻擊又可以分為針對路由器的和針對內(nèi)網(wǎng)服務器、交換機的兩種。

2.1 針對路由器的DDoS攻擊

其中針對路由器的攻擊會導致網(wǎng)吧的出口癱瘓，而目前路由器常見的防DDoS攻擊的方法有三種：1、計數(shù)器法，2、協(xié)議分析法，3、協(xié)議分析+計數(shù)器。

2.1.1 計數(shù)器法

計數(shù)器法通過端口計數(shù)器與事先設置的閥值，限制外網(wǎng)口收到的所有數(shù)據(jù)（無論是否由內(nèi)網(wǎng)引發(fā)），該方法抗攻擊能力較強，普通路由器器都能有10M以上的能力。但是該處理方式粗放，一旦端口上的數(shù)據(jù)量達到設定的閥值就進行全局限速，進而影響全局的應用。

2.1.2 協(xié)議分析法

協(xié)議分析法對各種DDoS攻擊方式進行協(xié)議級的分析，通過CPU判斷所有經(jīng)過端口的報文，若報文匹配內(nèi)置的協(xié)議分析器，CPU將對攻擊報文進行過濾，但是該處理方法消耗大量CPU資源，如果CPU性能不強將導致整體抗攻擊性能不佳。