高手进，严重的网络问题

Question

公司网络现在很不稳定了，我们安装的防火墙都没攻击提示，路由就莫名其妙的死掉了，经常全网瘫痪，不知道是不是内网里面有人攻击啊，要怎么办

Answer 1

先看看是不是路由器的问题，如果路由器没有问题，那应该是内网攻击造成的了，像洪水攻击、TCP连接数的攻击都有可能攻击你的路由器，发大量的攻击是你的路由器处理不过来或堵塞你路由器的口使数据发送不出去，这些内网的攻击产生的原因是以太网漏洞造成的，网络应用中频繁出现的ARP攻击，DDoS攻击等攻击行为，并不是蠕虫、病毒，而是通过以太网协议漏洞对网络进行的攻击，以太网协议漏洞不会对单个主机系统造成影响，
但会影响到主机之间的网络通讯，这是当前任何杀毒软件、防火墙等不能解决的。
常见的安全产品不能解决以太网协议漏洞问题：VPN安全路由器：是特定功能的接入设备，负责数据传输安全；防火墙安全路由器：是融合简易防火墙的接入设备，负责网络边界安全；自防御网络方案：突出在网络准入规则及用户访问权限上，负责终端身份的安全；
上网行为管理方案：针对的是企业员工的行为管理，是公司行政管理的网络化手段；起到提高工作效率、保护信息安全和资产管理的作用；防火墙、防毒墙、垃圾邮件过滤、IDS和IPS等网络安全手段：属于特定安全功能的网关产品，作用于网络边界。这也就是为什么我们出现网络掉线、卡滞的时候防火墙没有反应，杀毒软件查不出病毒的原因。所以，以太网协议漏洞造成的网络问题必须从网卡数据层进行管理控制，免疫墙技术就是通过网卡驱动进行数据分析，过滤拦截攻击数据，放行正常数据。并在管理中心将所有电脑的攻击状况和拦截状况进行报警。

Answer 2

网络攻击有时并不是人为故意搞破坏，因为以太网协议存在先天漏洞和难管理的缺陷，导致各种内网问题层出不穷。要想彻底解决内网攻击，只有从每个终端的网卡上进行防控拦截，使其不能发出ARP攻击。 我们公司以前的网络也出现这种问题，后来用了欣向免疫安全网关，将普通网络升级为免疫网络，从网络底层、每个终端上进行防控监测，不仅能防止本机不受攻击，还能拦截本机对外的网络攻击，加固网络基础安全，能够彻底有效的解决内网攻击问题，问题全部解决了。

Answer 3

检查网络是否有电脑系统中毒攻击路由器，倒是路由器无法转发。是否有人接二级路由器，同时两个人开着DHCP，或者其他地方产生环路！
目前内网内ARP欺骗、骷髅头、CAM攻击、IP欺骗、虚假IP、虚假MAC、IP分片、DDoS攻击、超大Ping包、格式错误数据、发包频率超标等协议病毒……一系列内网攻击都能导致内网掉线、卡滞、慢的现象。甚至像ARP这样的攻击又不好查出来，杀毒软件也没办法解决，又没法根除。这也是重装系统过后，无法解决内网掉线的主要原因。这些内网攻击在网络中普遍存在。也没有什么好的方法直接把这些问题彻底根除。

Answer 4

1：先借一个路由器试试~ 可能是路由器老化了 先排查路由问题

2：要是借的那个新路由器还是这样的话，那就是内网攻击造成的了 ，目前内网里面的arp攻击 骷髅头 IP分片等各类ddos攻击都会造成网络瘫痪，只有升级网络成为免疫网络，这样从源头拦截这些攻击，进而保证你网络安全稳定不掉线不被攻击。这样就彻底解决了你的问题 。

Answer 5

安装的防火墙不知道你说的是硬件防火墙还是PC 上面的软件防火墙！
以太网有协议漏洞，不擅长管理，这是网络问题频发的技术根源。免疫墙技术就是针对和解决的就是这个问题。直接在网卡上进行拦截和控制。其主要特征：免疫墙的技术范围要拓展到网络的最末端，深入到协议的最底层、盘查到外网的出入口、总览到内网的最全貌，就是希望通过网络本身对网络病毒全面抵御，同时完善对业务的管理，使网络可控、可管、可防、可观