保衛(wèi)網(wǎng)絡安全 抗擊拒絕服務攻擊
it專家網(wǎng) 發(fā)表于：12年08月22日 08:50 [轉載] DOIT.com.cn
在黑客攻擊中，DDoS(分布式拒絕服務攻擊)由于它是通過利用一批受控制的機器向一臺機器或者一個IP地址發(fā)起流量的攻擊，其針對性和破壞性往往讓企業(yè)束手無策。更為嚴峻的是，近年來，以DDoS攻擊為敲詐勒索的產(chǎn)業(yè)鏈已經(jīng)形成。
Check Point軟件技術有限公司中國區(qū)大客戶部總監(jiān)李若怡在接受記者采訪時表示，DDoS攻擊會使網(wǎng)絡通訊因超負荷運行而中斷或禁止網(wǎng)絡服務。黑客會通過發(fā)起過度流量或一些虛假請求來完全中斷合法流量，從而導致那些依賴網(wǎng)絡和Web服務來運營的企業(yè)發(fā)生嚴重的網(wǎng)絡中斷。Ponemon機構的最新調查顯示 DDoS攻擊是IT從業(yè)者遇到的最高風險的攻擊，在美國是位列頭名的危險攻擊。
Check Point軟件技術有限公司中國區(qū)大客戶部總監(jiān)李若怡
日前，Check Point軟件技術有限公司宣布推出旨在防御分布式拒絕服務(DDoS)攻擊的安全設備系列。最新的DDoS Protector設備可提供多層保護，吞吐量高達12 Gbps，可幫助企業(yè)防御最大范圍的DDoS攻擊。
據(jù)了解，Check Point DDoS Protector設備系列可阻擋所有類型的主要攻擊，包括網(wǎng)絡泛洪攻擊、服務器泛洪攻擊、應用層DoS攻擊以及l(fā)ow-and-slow攻擊，從而保護機構。這一新產(chǎn)品線通過部署多種先進的探測和緩釋技術來為客戶提供多層保護。
網(wǎng)絡和流量泛洪攻擊防護
• 行為DoS—通過基于自適應行為的探測來抵御TCP, UDP, ICMP, IGMP和Fragment DDoS攻擊。
• DoS防護—利用預先定義和定制的過濾器來阻擋已知的DDoS攻擊工具。
• SYN防護—在每臺受保護的服務器上設置SYN速率閾值，阻擋帶有SYN欺騙的Dos。
• 黑名單—通過L3和L4源，目的地分類和到期規(guī)則阻擋一般攻擊。
• 連接速率限制—通過設置速率閾限阻擋一般非支持協(xié)議(非DNS和HTTP)。
基于應用的DDoS防御
• 帶Web Challenge的SYN防護—在每個受保護的服務器上設置SYN速率閾限來阻擋HTTP連接DoS攻擊。
• 行為DNS防護 — 使用DNS足跡阻攔速率限制和DNS問詢及響應，通過DNS自適應行為探測來阻攔DNS查詢DoS攻擊。
• 行為HTTP保護(“HTTP Mitigator”)— 通過基于服務器的HTTP自適應行為探測和帶有Web問詢的HTTP足跡，來阻擋HTTP連接DoS攻擊和上游HTTP帶寬攻擊。
定向應用DoS/DdoS防護
• 擊退DoS和DDoS 攻擊需要特殊的過濾準則。靈活過濾定義搜索每個數(shù)據(jù)包內的特定內容模式，可以通過定義即時防護來分析和阻擋正在進行的攻擊。
DDoS Protector設備部署在企業(yè)的外圍網(wǎng)關前面，可在流量到達主要安全網(wǎng)關之前，清除流量中的DDoS攻擊。該設備集成在Check Point 管理套件中，提供單點安全控制，對安全事件進行全局掌控。有了Check Point SmartEvent, SmartLog和SmartViewTracker的防護，客戶可以全面了解企業(yè)整體網(wǎng)絡安全及DDoS攻擊狀態(tài)的當前和歷史情況。
據(jù)悉，Check Point DDoS Protector設備是與Radware 一起開發(fā)的，這是一家為虛擬和云數(shù)據(jù)中心提供應用交付和應用安全解決方案的領先供應商。DDoS Protector產(chǎn)品線由七個模塊構成，為企業(yè)提供低延時、高性能和最高可達16端口的高端口密度。DDoS Protector設備提供超快的反應時間，可在數(shù)秒內阻擋各種攻擊，該系列也可根據(jù)具體的網(wǎng)絡環(huán)境和安全需求進行定制。Check Point的客戶可以得到24x7的客戶支持，并得到專業(yè)應急響應團隊的支持。
