DDoS攻擊就是分布式拒絕服務攻擊,指借助于客戶/服務器技術,將多個計算機聯合起來作為攻擊平臺,對一個或多個目標發(fā)動DDoS攻擊,可使目標服務器進入癱瘓狀態(tài)。 我開了一家炸雞店,因為手藝好、價格低,所以生意很好;這就影響了對面同類炸雞店的生意,對面炸雞店為了對付我,想了一個辦法,雇了10多個人,來我的炸雞店排隊,并一直在點餐處問一些原材料、做法等的問題,一問就是1小時,但就是不點餐,讓別的客人也沒有辦法點餐。 上面這個例子就是典型的DDoS攻擊,全稱Distributed Denial of Service,中文意思為“分布式拒絕服務”,就是利用大量合法的分布式服務器對目標發(fā)送請求,從而導致正常合法用戶無法獲得服務。通俗點講就是利用網絡節(jié)點資源如:IDC服務器、個人PC、手機、智能設備、打印機、攝像頭等對目標發(fā)起大量攻擊請求,從而導致服務器擁塞而無法對外提供正常服務,只能宣布game over DDoS攻擊防御方法 1. 過濾不必要的服務和端口:可以使用Inexpress、Express、Forwarding等工具來過濾不必要的服務和端口,即在路由器上過濾假IP。比如Cisco公司的CEF(Cisco Express Forwarding)可以針對封包Source IP和Routing Table做比較,并加以過濾。只開放服務端口成為目前很多服務器的流行做法,例如WWW服務器那么只開放80而將其他所有端口關閉或在防火墻上做阻止策略。 2. 異常流量的清洗過濾:通過DDOS硬件防火墻對異常流量的清洗過濾,通過數據包的規(guī)則過濾、數據流指紋檢測過濾、及數據包內容定制過濾等 能準確判斷外來訪問流量是否正常,進一步將異常流量禁止過濾。單臺負載每秒可防御800-927萬個syn攻擊包。 3. 分布式集群防御:這是目前網絡安全界防御大規(guī)模DDOS攻擊的 有效辦法。分布式集群防御的特點是在每個節(jié)點服務器配置多個IP地址(負載均衡),并且每個節(jié)點能承受不低于10G的DDOS攻擊,如一個節(jié)點受攻擊無法提供服務,系統(tǒng)將會根據優(yōu)先級設置自動切換另一個節(jié)點,并將攻擊者的數據包全部返回發(fā)送點,使攻擊源成為癱瘓狀態(tài),從更為深度的安全防護角度去影響企業(yè)的安全執(zhí)行決策。 4. 高防智能DNS解析:高智能DNS解析系統(tǒng)與DDOS防御系統(tǒng)的完美結合,為企業(yè)提供對抗新興安全威脅的超級檢測功能。它顛覆了傳統(tǒng)一個域名對應一個鏡像的做法,智能根據用戶的上網路線將DNS解析請求解析到用戶所屬網絡的服務器。同時智能DNS解析系統(tǒng)還有宕機檢測功能,隨時可將癱瘓的服務器IP智能更換成正常服務器IP,為企業(yè)的網絡保持一個永不宕機的服務狀態(tài)。 防御吧CDN高防: 高速緩存:高效緩存加速,大幅提升性能 智能分流:多節(jié)點智能分流,降低源站負載 故障自動監(jiān)測:故障自動監(jiān)測,宕機不掉線 集中管控:對于加入CDN管理平臺的節(jié)點,將由管理平臺對其運行狀態(tài)、系統(tǒng)負載和網絡數據流量進行實時監(jiān)測,并統(tǒng)一管理節(jié)點的緩存策略 憑借超大帶寬和超強清洗能力,提供高達900Gbps的DDOS攻擊防御能力,保障您的業(yè)務穩(wěn)定對外提供服務
|