近日,很多学生为校园网频出故障感到头疼不已。“网速慢得离谱,还老是掉线!”同学们心急之余免不了抱怨和疑问,甚至有人“被莫名其妙地封网”。为此,记者走访了网络中心故障维修处网管严昭力老师和网络运行部的熊老师。
熊老师解释,一般上网高峰期肯定会对网速有些影响,但不至于太离谱。如果慢到连网页都打不开,加上掉线,则极有可能是遭到了ARP网关欺骗攻击。网速变慢的原因无外乎两个,一个是内部网络问题,校园网是个共享网络,只要其中有一位用户的电脑受到病毒攻击,其他电脑也会受到很大的影响;另外一个可能就是整个网络的状态都出了问题,局域网内某些中毒的计算机会自动发起ARP欺骗,使其他计算机无法正常通信,或者监听被欺骗者的通信内容。当然,也不排除有人使用ARP欺骗的木马程序进行恶意攻击。最近病毒非常猖獗,网上已经进行了不少关于病毒爆发的预报。对于这次状况,雄老师更偏向于认为是本校学生寝室楼栋内的局域网出了问题
有很多同学喜欢上校内网,但最近校内网的速度实在令人不敢恭维,熊老师当场对校内网的问题进行了分析。据他分析,校内网并不属于教育网,应该隶属于中国电信或者网通。而我校的校园网只能保证同学们访问到教育网、电信或者网通的路径是顺畅的,而并不能保证数据流在网通或者电信内部的畅通。
当问及如何防御ARP的欺骗攻击时,严老师建议使用360安全卫士。在防火墙设置中勾选[启用ARP欺骗防御]选项,绑定ARP静态地址,手动添加网关。此防御功能将对局域网中指定的计算机进行保护。
就有些同学被封网的问题,严老师做出了如下解释:一些同学发现有人对自己的计算机攻击,便打电话给我们举报。我们会查出攻击方的MAC地址,将其列入黑名单,这时攻击方就被封网了。但一般被封网的同学并不是恶意,而是自己的电脑中毒却不知晓,他们一联网就会影响其他计算机的速度,引发他人掉线。当然,被封网的同学也不用着急,严老师又解释到,“我们会要求他们清除病毒,只有全盘格式化,重装系统才能彻底杀毒,完后写个说明或申请交过来,我们会再开网。”但现在的问题是,有些同学为了上网就写个说明交差,并没有真的按要求杀了毒,加上还有人根本不知道自己电脑有问题,所以网络还会是有故障。我希望被封网的同学是真正杀了毒再来要求开网。同学们需要提高网络安全意识。
从熊老师当前掌握的资料来看,校园网各个出口的流量、设备压力都很正常,所以,对于网速变慢的具体原因,网络运行部的工作人员们也感到非常奇怪。目前正在积极排查原因。因为网速变慢的症状有很多,比如访问网页变慢、看视频的速度变慢、下载的速度变慢等等,这些反常的背后都有着不同的原因,所以还需要一段时间进行具体的调查分析。请广大网络用户耐心等待。