网吧防攻击失效？侠诺“硬件防攻击”为首选

随着互联网的高速发展及相关利益链的形成，黑客已无处不在，网吧成为网络攻击的主要标的。很多网吧业主为了对付各种各样的病毒和攻击而绞尽脑汁，尽管安装了各种各样的杀毒软件、防火墙等，但面对不断演变和升级的网络攻击，网吧的网络设备都显得不堪一击。由此带来网民对网络的抱怨，可能使网吧不仅仅遭受经济损失，形象也会因此受损，最终带来的是生存危机。

针对网吧的网络攻击，比较普遍的就是攻击路由器或服务器等网络设备，直至其不能正常工作为止。目前普通网络设备的防御手段可能都比较单调，效能不高、功能有限等因素使网吧对网络攻击的防御能力大大降低，在某种程度上即等同于失效。侠诺“硬件防攻击”功能，以高效能的双核硬件为平台，结合匹配化的多核软件，可最大限度的发挥“协防”作用，大大提升网吧路由器设备的抗攻击能力，也就可使网吧对各种网络攻击“视而不见”，为网吧运营提供一个安全而稳定的网络环境。

“硬件防攻击”强调双核硬件与软件功能的“协防作战”

对于网络攻击的防御和阻击，当前市场上的路由器，一般都是在网络编程技术的基础上单调的采用一定的软件功能或者单独的硬件模块来实现安全需求。这就非常容易形成安全漏洞，黑客也就可以比较容易的对硬件或者应用系统软件实施攻击。即使有些厂商声称其产品能将路由器、交换机等统一起来进行全面防御，但是若其路由器的综合效能有限，也会导致其防御效果非常有限，例如遇到大流量的DDOS攻击时，路由器很可能由于无法承受其高频率的数据流，而最终导致网络崩溃。

“硬件防攻击”功能是在MIPS双核硬件平台的基础之上，结合侠诺花两年时间研发的适用于多核硬件的功能软件而开发出来的。它强调双核硬件的高效能与防攻击功能的“协防作战”，从硬件效能、网络系统的编程应用技术、软件功能应用的有效性等多个方面同步发挥作用，彼此是一个高效的整体。例如，假设对于一种特定的网络攻击，将其网络攻击的IP及端口进行封锁之后，必然加大路由器硬件系统的负担，但侠诺“硬件防攻击”的后盾是双核硬件，强劲的效能可让整个网络系统稳如泰山。因此，它对于网络攻击的防御及阻击效果更佳。

侠诺双核GQF630：全方位提升网吧的防攻击能力

侠诺GQF630使用了MIPS镶入式双核CPU，相对于现有路由器采用的Intel IXP 266处理器的效能提升了13倍多，相对于目前应用非常普遍的主流Intel IXP 533处理器，它的效能也提升了约7倍。

高效能、硬件防攻击功能的双重配置，可让路由器抵挡住高频率的网络攻击，使网吧网络的抗攻击承受力更佳，全方位的提升网吧防攻击的能力。

图：被攻击时，GQF630跟IXP平台CPU使用率的对比图

如图以每秒新建5000个session模拟受到攻击的情况下，CPU 的使用率。使用IXP 533 CPU 路由器早已超过负荷，使用MIPS64双核CPU 路由器，在没有开启硬件防攻击的情况下也只耗用60% 的效能，开启硬件防击后，完全不会耗用到CPU 的效能。而GQF630由于闲置的效能空间巨大，加上内置硬件防攻击设计，抵挡DDOS攻击几乎不需要由CPU来处置，可轻松的应付各种网络攻击。

因此，无论是在防攻击的效能上、还是在防攻击的应用功能上，侠诺GQF630无疑都走在了市场同类产品的前列，可为网吧的安全运营筑起一道不可逾越的长城。若结合侠诺其他的优势功能，如游戏端口加速、强效防火墙、智能带宽管理等等，GQF630/GQF650等侠诺GQF多核产品线都将会使网吧的网络更为高效和实用。更多侠诺路由器信息及产品介绍，请上侠诺官方网站www.qno.cn。