越来越多的商务楼装宽带网FTTB(光纤到楼)方式,为租户提供Internet接入服务。大楼物业向租户提供100M以下宽带线路入户,用户采用共享或独享带宽的方式接入Internet。在通常情况下,物业对于采用独享带宽方式上网租户还会提供若干个真实的静态IP地址,供租户在本地搭建网站、邮件服务器和其他Internet应用服务器。
入户的每条线路只能供一台电脑上网,用户需要要接入路由器设备才能实现局域网共享上网,由于入户线路的另一端直连接在大楼的主干交换机上,因此会给大楼内部这一开放的网络环境造成隐患,具体如下。如果楼内用户的计算机直接或是通过交换机或集线器与大楼主干交换机相连,楼内所有租户的计算机在物理链接上都处在同一个局域网内,楼内的个别用户可以通过改IP等手段轻松进入其他用户的网络内部,查看或窃取数据,甚至进行破坏;对于在本地搭建网站,设立E-mail、DNS和FTP等Internet应用服务器的用户情况会糟糕,由于这些用户拥有固定不变的静态IP地址,因此会容易受到来自外部的恶意攻击和入侵。