河南快赢481任二坑死人

词条信息

admin
admin
超级管理员
词条创建者 发短消息   

相关词条

热门词条

更多>>
Word中文字对齐3个超实用的方法!
我们在写毕业论文、写策划方案或者制作简历的时候,文本中的一些特定文字通常需要我们进行对齐。那么现在想问大家...
2019年路由器选购方案大推荐
路由器是个非常简单且有用的数码配件,虽然表面看起来没什么技术含量,但它对我们的日常生活影响是非常大的,重点是很...
如何挑选适合自己的Linux系统版本?
最近很多小伙伴私信我,说想学学Linux,但是由于平时没用过Linux系统,想让小编我帮着推荐一下用哪一个版本...
2019年10大最佳Hyper-V监控工具和软件
虚拟化的广泛使用一直是企业基础架构中最重要的趋势之一。企业通过虚拟化降低与管理和部署硬件设备相关的成本。微软H...
Wi-Fi探针是什么原理 怎么有效防范Wi-Fi探针
在下班回家的路上,你突然接到一个陌生人电话,对方直接说出了你的名字和一些私人信息套了个近乎,然后给你推荐了几个...
河南快赢481任二坑死人 >>所属分类 >> 安全防护    DDOS   

泳坛夺金481玩法: 流量清理如何抵御DDoS攻击

河南快赢481任二坑死人 www.p8il.cn 标签: DDoS 流量清理

顶[0] 发表评论(0) 编辑词条

在2018年2月,世界上最大的分布式拒绝服务(DDoS)攻击在发起20分钟内得到控制,这主要得益于事先部署的DDoS防护服务。


这次攻击是针对GitHub–数百万开发人员使用的主流在线代码管理服务,GitHub遭受1.3Tbps的传入流量攻击,并受到每秒1.269亿的数据包轰炸。在攻击发生的10分钟内,GitHub拉响警报并将其流量路由到其DDoS缓解服务Akamai Prolexic,后者整理并阻止了恶意流量。


GitHub并不是唯一的DDoS攻击受害者,现在DDoS攻击的强度越来越大,同时也越来越复杂。F5 Networks公司亚太区安全专家Shahnawaz Backer表示,根据F5的数据来看,自2017年以来,亚太地区企业也开始遭遇DDoS攻击,攻击速度几乎与北美企业遭遇的攻击相同,这种攻击历来非常有针对性。


另外,东盟国家的企业也没有幸免。根据Frost&Sullivan的数据,针对东盟的DDoS攻击有显着增长,占亚太地区市场的20%。


现在,越来越多的企业开始投资于DDoS解决方案,尤其是基于云的DDoS缓解服务,并逐渐远离以服务提供商为中心的市场。


DDoS攻击是企业可能面临的最复杂的威胁之一。在DDoS攻击中,个体黑客、组织型犯罪团伙或国家行为者的目标是淹没企业网络、网站或网络组件,例如路由器。因此,企业必须确定流量高峰是合法流量还是攻击。


IDC公司亚太地区业务和IT服务研究集团高级市场分析师Sherrel Roche表示:“如果没有对基线和历史流量趋势的充分了解,企业就不可能及时发现攻击,导致严重后果?!?/p>


Landbank银行是菲律宾最大的国有银行,该银行已采取措施部署F5的BIG-IP本地流量管理器,以更好地了解其应用程序流量和性能,以及在客户数据进入和离开应用时充分了解客户数据。这使其安全团队能够在发现欺诈交易后立即对其进行检查、管理和报告。


除此之外,他们还有内部部署的应用程序级7层网络DDoS缓解服务,以确保关键任务应用程序免受针对应用程序的攻击。


而在攻击者这一边,攻击者可相对简单地使用随时可用的DDoS租用服务发起DDoS攻击,即使是技术很差或没有技术技能的人也可能发起破坏性攻击。


Akamai Technologies亚太地区安全技术和战略主管Fernando Serto表示,曾经在Steam游戏发行平台和IRC(互联网中继聊天)的聊天室组织过这样的攻击,很多参与成员使用下载的工具,产生超过170Gbps的流量。其中还包括一位12岁开发人员的YouTube教程。


DDoS的部分挑战在于这些攻击的复杂性。DDoS攻击不仅有多种类别攻击方法,而且每个类别都有很多不同的攻击方式。攻击者还可以使用几种不同的攻击向量攻击相同的目标。


最重要的是,有些攻击很难被发现。其中一种值得注意的攻击,它会通过一系列突发(持续几分钟)来淹没目标的DNS(域名系统)服务器,而不是通过持续的攻击。


Serto称:“这会导致抵御方疲劳,因为这些突发流量会涌入很长一段时间,因此,对这些类型的攻击进行检测变得非常困难,更不用说缓解?!?/p>


DDoS攻击与其他网络攻击不同,后者可通过修复补丁和本地安装的安全设备得以完全阻止。Gartner公司高级分析师Rajpreet


Kaur说,对拒绝服务的防御计算是不同的,因为任何企业都无法靠自己防御或阻止所有DDoS攻击。


然而,投资DDoS?;さ木龆ú⒉蝗菀?,由于DDoS缓解是一项昂贵的投资,除非企业或其竞争对手遭受攻击,否则企业不会轻易考虑这项投资。


Kaur称:“跨国公司和全球公司可能会投资于DDoS防护解决方案,但高昂的成本可能会阻止较小的本地公司?!?/p>


Frost&Sullivan公司网络安全高级行业分析师Vu Anh Tien表示,随着企业将应用程序和基础架构迁移到云端,IT基础架构变得越来越复杂,这需要DDoS解决方案来满足不同的环境需求。


清理干净


在2018年2月,GitHub应对大规模攻击依靠的是清理服务,这是一种常见的DDoS缓解技术。通过使用此方法,发往特定IP地址范围的流量将重定向到清理数据中心,其中攻击流量将得到“清理”或清洗。然后,只有干净的流量才会转发到目标目的地。


Gartner公司的Kaur说,大多数DDoS清洗提供商都有三到七个清理中心,通常分布在全球各地。每个中心都包含DDoS缓解设备和大量带宽,这些带宽可能超过350Gbps。当客户受到攻击时,他们只要“按下按钮”将所有流量重定向到最近的清理中心即可。


企业客户可通过两种方式利用清理中心:一种是全天候通过清理中心路由流量,而另一种则是在发生攻击时按需路由流量。


鉴于安全攻击和IT基础架构的复杂性,企业越来越多地开始采用混合?;つP?,以抵御最广泛的潜在攻击媒介。Backer称,他们通常以内部部署系统作为第一道防线,当内部部署技术不堪重负时,便会利用清理中心。


IDC公司Roche补充道:“为了无缝地(以减少?;奔?将不良流量转移到清理中心,企业需要在云端和本地解决方案之间实现无缝集成,以在攻击到达核心网络资产和数据前缓解攻击?!?/p>


清理中心主要用于?;た突Щ肪持械幕∩枋?,例如DNS服务器、邮件中继和其他基于IP的应用程序,同时,企业也会转向基于内容分发网络(CDN)的DDoS缓解服务来?;ね绾鸵贫τ贸绦?,以及很多物联网(IoT)应用程序的应用程序编程接口(API)流量。


Akamai的Serto说:“基于CDN的方法还将?;びτ贸绦蛎馐苡τ贸绦虿愎セ?,例如SQL注入、跨站脚本攻击和远程文件包含攻击,以及凭据滥用攻击–使用机器人进行自动化?!?/p>


Gartner公司的Kaur表示,尽管大多数清理服务提供商都提供强大的DDoS缓解功能,但企业应对提供商进行评估,包括其基础架构容量、服务水平、经验和定价等。


Kaur说:“企业需要在不同层级部署多种拒绝服务防御措施,不仅仅是购买单一安全产品或选择单一服务提供商。全面的解决方案需要考虑云清理中心、CDN、DNS?;?、边缘和应用DDoS设备?!?/p>

 

 

附件列表


按字母顺序浏览:A B C D E F G H I J K L M N O P Q R S T U V W X Y Z

→我们致力于为广大网民解决所遇到的各种电脑技术问题
 如果您认为本词条还有待完善,请 编辑词条

上一篇DDoS攻击原理及防护探究
下一篇暴力破解及其流行工具研究

0
1. 本站部分内容来自互联网,如有任何版权侵犯或其他问题请与我们联系,我们将立即删除或处理。
2. 本站内容仅供参考,如果您需要解决具体问题,建议您咨询相关领域专业人士。
3. 如果您没有找到需要的百科词条,您可以到百科问答提问或创建词条,等待高手解答。

关于本词条的提问

查看全部/我要提问>>
  • “煤老大”渐行渐远 新动能清风徐来 山西抓紧资源型经济转型 2019-03-14
  • 只有资本主义会关门,社会主义,有无穷的爆发力 2019-03-14
  • 新华时评:美逆潮流而动 必将付出代价 2019-03-04
  • 河南一矿企收33张罚单仍违法排污 有基层官员站台 2019-03-04
  • 股市涨跌都正常,但不能允许欺诈,反正欺诈发现了,国家可以罚款,但股民就白损失了,这是什么规矩? 2019-02-24
  • 浙江现奇葩“失恋展” 2019-02-15
  • 财报看车企:哈弗H8能否重振长城股价 2019-02-07
  • 方言报站也是一种有意义的尝试 2019-01-20
  • 申纪兰:人民代表就要代表人民 2019-01-17
  • 广州计划于7月6日公布中考成绩 8日开始录取 2019-01-08
  • 广安华蓥山区山水林田湖草生态保护修复项目科学有序规范高效推进 2018-12-09
  • 激情世界杯熬夜看球 谨防泌尿疾病“亮红牌” 2018-12-04
  • 美联储加息后市场观望气氛浓 美国经济存变数 2018-12-02
  • 解放军报评论员:不负人民重托 担起历史使命 2018-11-27
  • 日本民族将会为最终拥核而战日本民族是一个善于抓着机会和求胜欲极强的民族,其是不会轻易让别人将其变强的机会夺走!为此,与美国翻脸都有可能!(原创首发) 2018-11-27
  • 129| 410| 135| 381| 972| 124| 702| 931| 788| 137|