|
根據公安部一份信息網絡安全狀況調查顯示，在近萬家接受調查的金融證券、教育科研、電信、廣電、能源交通等企業中，發生網絡安全事件的比例為58％。 其中，計算機病毒、蠕蟲和木馬程序造成的安全事件占發生安全事件單位總數的79％，而拒絕服務、端口掃描和篡改網頁等網絡攻擊事件占43％。
對于企業來說，對于DDos的防范要遠遠難于對網絡病毒、垃圾郵件的防范。在許多企業當中，盡管防火墻、入侵檢測、防病毒等常見安全產品基本都已部署卻依然不斷受到DDos這種攻擊，這種攻擊讓傳統的安全設備難以發揮作用。
心有余而力不足
DDos的攻擊目標非常明確：阻止合法用戶對正常網絡資源的訪問，從而達成攻擊者不可告人的目的。DDos的攻擊策略側重于通過很多“僵尸主機”（被攻擊者入侵過或可間接利用的主機）向受害主機發送大量看似合法的網絡包，從而造成網絡阻塞或服務器資源耗盡而導致拒絕服務，分布式拒絕服務攻擊一旦被實施，攻擊網絡包就會猶如洪水般涌向受害主機，從而把合法用戶的網絡包淹沒，導致合法用戶無法正常訪問服務器的網絡資源。
DDos帶來的危害是巨大的，很多門戶網站遭受DDos的攻擊后，網頁無法顯示，網站全面癱瘓，最終被迫關閉。在惡意攻擊越來越多的今天，更為復雜和難以預防。
不幸的是，傳統的安全設備都無法應對層出不窮的攻擊手段：攻擊特征碼只有在攻擊發生以后才能被分析出來，因此這種防御手段雖然有效，但是缺少足夠的主動性；通過閥值的限制誤判的可能性極大，會在防范攻擊的同時嚴重損害正常的應用和服務；新型的攻擊層出不窮，基于特征和基于閥值的防范方式都只能從網絡的行為的局部來降低攻擊帶來的負面影響。因此，在網絡安全形勢日益嚴峻的今天，我們需要多層次的、真正了解網絡行為并行之有效的主動防范機制。
防DDos需要專業設備
在當前的眾多網絡應用安全前沿產品當中，Radware DefensePro是一種綜合了IPS和防DDos攻擊的專用解決方案，它采用了多層安全架構，分別檢測和抵抗不同類型的攻擊，確保只有“清潔”流量進入受保護的區域，在業內首先提供了高達6千兆位的速度防范入侵和拒絕服務攻擊功能，可以實時地隔離、攔截和阻止各種應用攻擊，從而為所有網絡化應用、用戶和資源提供了直接保護。
DefensePro是市場上唯一同時具備IPS、防DDos、基于網絡行為模式安全產品，并具備帶寬管理功能，有效地在出口限制P2P應用帶寬及垃圾流量。
DefensePro的DoSShield模塊借助高級的取樣機制和基準流量行為監測來識別異常流量，提供了實時的、數千兆位速度的Dos防范。Behavioral DoS基于網絡行為模式實現自動攻擊防范。借助于先進的統計分析、模糊邏輯和新穎的閉環反饋過濾技術，Radware B-DoS 防范模塊能夠自動和提前防范網絡Flood攻擊和高速自我繁殖的病毒，避免危害的發生。
所有上述流程都由DefensePro自動完成，其主要優勢在于Zero-day Dos/DDos的未知攻擊防范，無需人為手工干涉；對Dos攻擊的完全防范、較低的CPU資源消耗；自適應的行為判別模式，將誤判率降至最低；完全自適應功能、無需策略配置、無需維護成本。除了基于特征的入侵識別，能夠準確地識別和抑制攻擊；專用的硬件加速器，確保了告訴的檢測和防范以及網絡吞吐量三個模塊外，DefensePro還提供黑白名單－訪問控制列表的功能。Syn Flood防范是為了提供全面的SynFlood攻擊防范能力，除了Dosshield和Behavioral Dos之外，DefensePro采用SynCookie技術基于源地址監視來發現惡意攻擊源，并提供多重級別的防范措施。
此外，DefensePro還具備帶寬管理的功能。能夠根據網絡數據包的源/目的地址、應用端口和內容（IP header或IP Data）區分流量，還可以限制相同用戶的并發會話和每個會話的帶寬，從而阻止和控制各種流量的帶寬應用。
此外，作為網絡應用安全的完整解決方案，DefensePro能夠對所有外來數據流進行監測和檢驗以確認是否為系統許可的訪問和應用，基于一流的數據庫和不斷更新的檢測識別能力、始終保持增長的全面攻擊防范能力保證了DefensePro能夠提供多重級別的防護措施。在實際運用中良好的性能和硬件維護也使得DefensePro能向企業持續提供最為安全可靠的系統保障。
|
