保护系统 用语音警示功能检测攻击来源

侠诺科技表示，近日将发布语音警示DoS/ARP攻击来源功能，协助用户解决追查攻击来源不易问题。该功能是基于Qno侠诺特有的语音警示功能，针对用户面临DoS/ARP攻击时，可以直接以语音的形式告警，提示用户发动攻击的计算机原有的IP，并在管理界面直接显示该IP，协助网管第一时间找出有问题计算机。在此之前，网管员必须查看日志或启动多个软件及指令，才能找出攻击源。

Qno侠诺科技技术总监张博洋指出，在Qno侠诺产品推出语音警示功能后，即得到很多中小企业网管的热烈响应，尤其是对于网络技术不足的用户，更是大量使用。本次新功能即是针对客户反映所作的改进，一方面针对用户需要的讯息以语音呈现；另一方面简化语音讯息内容，减少用户判断的时间。

Qno侠诺的演示显示，在未有语音警示前，用户只能从日志的信息猜想是否受到攻击。有了语音警示后，用户知道受到攻击，但却需要使用捉包软件，例如sniffer进行网络包分析，才能找出攻击来源；或者是等攻击源计算机受到影响掉线，用户才知道。本次推出的DoS/ARP攻击来源语音警示功能，能更为直接地发出“外网DoS攻击，IP XX.XX.XX.XX”、“内网DoS攻击，IP XX.XX.XX.XX” 或“内网窜改IP，IP XX.XX.XX.XX”，配合接到路由器的喇叭就可发出直观的语音告警。

另外，在路由器配置画面上也会显示，避免用户在未听到警示语音时，可以快速确认攻击源IP。对于攻击IP，路由器会进行一定时间的阻挡，该界面也会显示阻挡时间，让网管在这期间可以采取对应行动。Qno侠诺表示，ARP攻击IP的语音，只是显示在未窜改之前的IP，而不是窜改之后的IP，方便网管查找。

附图：显示DoS/ARP攻击来源画面　Qno侠诺路由器配置画面中，点击“显示阻挡IP”键即会带出攻击来源IP画面。在这个例子中，攻击IP地址为192.168.1.100，而阻档时间总共只有300秒，剩余时间有193秒。并且在此之前，路由器已用语音发出“内网DoS/ARP攻击，IP 192.168.1.100”的语音警告。

这个功能对于网吧、小区及企业用户，都有很大的帮助。对于企业而言，网管只要开启一个画面，就能快速找到发出攻击计算机，可节省大量除虫时间。

关键词：

【推荐给好友】【关闭】

最新五条评论

查看全部评论

评论总数 0 条

您的评论

用户名： （新注册） 密　码： 匿名：

·用户发表意见仅代表其个人意见，并且承担一切因发表内容引起的纠纷和责任
·本站管理人员有权在不通知用户的情况下删除不符合规定的评论信息或留做证据
·请客观的评价您所看到的资讯，提倡就事论事，杜绝漫骂和人身攻击等不文明行为

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有