如今大型、中型网吧的规模基本都在300台机器以上，如此宠大的机器数量和每天成千上万人的客户流量给网吧带来了可观的效益，在形成规模的网吧中财务管理已不再像几十台小型店里的那么简单了，尤其网吧都采用电脑计费系统，那么作为网吧财务管理出纳环节中的“网吧计费服务管理系统”既是收银所采用的工具又是财务统计的工具，它的重要性可想而之。然而它的安全我们又考虑过多少呢？

   在网上我们经常可以看到一些新闻，“XXX顾客10元上网，走时再赚90元。”这样一些醒目的标题提醒我们的网管朋友，网吧计费服务系统的安全应该是我们安全管理中一个重要的环节，否则给我们带来的损失可是直接用金钱来衡量的呀。下面我们从以下几方面来提供一些网吧计费系统的安全管理解决方案：

   防病毒与木马：现在大部分网吧的IP都为C类IP，即在公网上的直接地址，理论上只要服务器的网卡网关设置为空，那么应该就可以断绝外网上的一些黑软的探查和扫描，那么只要我们服务器端不主动与外网连接应该就可以杜绝病毒和木马的侵袭，但来自局域网的众多威胁仍然使计费服务器这样的关键设备存在众多危险。所以安装防病毒软件和安装一个结实的防火墙软件是必须要做的，防火墙规则在不影响计费服务的前提下尽量设置复杂，多方面防止IP入侵。

   解决方案：尽量安装正版杀毒软件和防火墙。设置完美的防火规则。停止不必要的系统服务，减少漏洞存在。关闭服务器的一些隐藏共享、远程桌面等功能防止远程入侵。

   计费服务器的数据库往往是黑白客之间争夺的焦点.可以说数据库是存储在计算机最安全的地方，如果它丢失也意味着服务器有着巨大的安全漏洞。而且现在一些流行的计费软件的数据库初始密码早已泄密，在网上流传很多比如万象所有版本的密码，那么我们一定要在拿到正版软件的同时修改数据库的密码，这样即始服务器本身被攻破，数据库里的数据也可暂时安全，但大家都知道如果服务器被攻破的话，数据库即使有密码也是迟早要被搞定的。

   解决方案：第一时间修改关键数据库密码，设置强口令。将关键数据存放在不引人注意的位置，不要放在默认位置。建立完整有效的数据库备份机制。建议计费服务安装还原软件或还原卡，将数据库和临时数据库放在非还原盘上，这样可以有效防止潜伏在系统中的木马，又能保证系统安全。

   “ARP”这个词网吧的网管见到都会讨厌它，因为当下在网吧里最头疼的病毒就是“ARP木马”类的病毒了，要知道利用ARP欺骗不但可以让所机器掉网，有些高手还可以利用ARP欺骗方法自己虚拟一个收费机出来，也就是说他通过IP-ARP欺骗使自己的机器成为原来计费服务器的IP，这样一来就可以致使整个计费系统
瘫痪。当然也存在其他ARP病毒在发作时连带使计费机不能控制客户端的情况，所以防范ARP木马类软件是网吧安全管理必须做的一步。

   解决方案：通过在路由器中设置IP与MAC地址绑订初步防范ARP欺骗。利用针对ARP病毒的软件保证局域网内安全。尽量使用基于IPX协议的计费管理软件，IP协议功能强但漏洞多。

   防范意外断电、防止停电、意外断电造成的数据丢失，现在基本上99％以上的网吧都不会给服务器配置UPS之类的设备，如果您网吧所在的区域停电的情况比较严重，那你有要考虑为您的关键性设备提供一个UPS了，设想如果在停电的时候上百人都挤在收银台来结帐，可又不能看到计费信息，有的时候只能靠顾客手中的计费小票来算了，这样一来就会造成不小的损失，混乱中还会有很多混水摸鱼逃费的。

   解决方案：配备小型号的UPS一台，费用比较便宜相比于停电时的损失比较值得。

   另外对收银员的技术培训也是重中之重，收银员是直接操作计费机的，如果他们利用计费机上网或从事其他软件应用那势必会带来更多安全隐患，所以告诉他们收银机的重要性以及一些如何防范病毒的知识都会对收银系统维护带来好处。总之多方面着手建立合理的安全机制对大型网吧来说必不可少。

   ROS软路由初搭建
   ROS软路由初搭建之基本设置，非常简单，但完成初搭建后只能做路由转发，其他的诸如防火墙、双线策略等要根据实际应用需求再做详细设置。以下几步数分钟即可搞定：

   首先把ROS2.97安装好或用GHOST版：
   1、首先下载ROS2.97的ghost硬盘版或光盘安装版
   2、准备一个小硬盘（20G以下）新的很便宜。注意，然后用GHOST恢复镜像文件到这块硬盘，是整盘GHOST而不是分区。两张网卡最好是intel的。
   3、刻好硬盘后挂在要做路由的电脑上，必须接在第一个IDE并且是主硬盘接口。插上第一张网卡，这块网卡是用来接内网（局域网）的。做好标志最好在网卡上贴标签纸，以便日后出问题时及时检查。

   开机后配置路由策略：
   1、开机，出现登陆提示。用户:admin 密码：空
   2、输入setup再按两次A
   3、在ether1后面输入你的内网IP，如：192.168.0.254/24 （这里/24是24位掩码，与255.255.255.0算法一样）
   4、输入完ip后，按两次x退出，现在可以可以ping通192.168.0.254了，也可用
winbox在图形界面下访问路由了。
   5、关机，然后插上第二张网卡，这个是接外网的，也做好标签，现在可以去掉软路由电脑的显示器和键盘了。以后用其他客户机用winbox登陆设置即可。
   6、开机，在局域网其他机器IE浏览器192.168.1.1 进入WEBBOX，左边可以下载WINBOX，当然如果你已经有WINBOX可以省略这步。打开WINBOX输入IP和用户名连接运行winbox以admin身份登陆
   7、添加外网网卡。在ip---address里按+，address输入你的外网ip和掩码位，比如218.56.37.11/29。network和BROADCAST不填，INTERFACE里选择ethr2
   8、增加外网网关。ip-routes按+，Destination用默认的0.0.0.0/0 ，Gateway输入外网网关，比如218.56.37.10
   9、实现NAT转发：IP-FIREWALL在NAT里点+，在ACTION里选masquerade
   10、现在该路由已经做好雏形，可以正常上网了。

   关于双线策略和防火墙设置
   1、 双线策略要求必须有三块网卡，一块内网，另两块分别为网通和电信的线路。
   2、 在进入WINBOX后填加后两块网卡并设置IP地址，点左侧IP->ADDRESS,+号,分别设置另外两块网卡的IP地址,添网通和电信给的IP/子网掩码
   3、 点左侧IP->ROUTE,+号添加默认的网关,默认网通就添网通网关，默认电信就添电信的网关。哪个线路好用就填哪个了。.
   4、 点左侧IP->FIREWALL,NAT选项卡,+号chain:srcnat,src.addr:192.168.1.0/24,ACTION选项卡里为masquerade.OK,现在可以通过电信上网了。
   5、 在浏览器地址栏中输入FTP://admin:@192.168.1.1上传路由表文件cnc.rsc，路由表文件可以到网上去下，再根据自己实际IP做修改，不会的话只好请人帮忙了。在WINBOX中，NEW TERMINAL,输入import cnc完成设置。现在已经可以电信网通自动切换了。.
   6、 , 一定要配制一下防火墙，同5 一样, 上传防火墙的R S C 文件到192.168.1.1,在NEW TERMINAL里执行import firewall,整体和第5步相近。
   7、 改管理员账号,左侧USERS,双击ADMIN改个名字和右下脚的password,如果不需要远程修改ROS的话,可以设定访问IP,192.168.1.0/24之类的构成安全策略。这步一定要仔细否则容易被人家黑的。