??在大流量DDoS攻擊事件頻發(fā)的當(dāng)下,中小企業(yè)難以獨(dú)自抵御,需要依靠云清洗服務(wù)來應(yīng)對大流量DDoS的傾軋,而如何將本地防護(hù)與云清洗進(jìn)行資源聯(lián)動(dòng),實(shí)現(xiàn)自動(dòng)高效的清洗是DDoS防護(hù)不得不解決的難題。另外,大型客戶尋求業(yè)務(wù)轉(zhuǎn)型,紛紛打造DDoS增值服務(wù),產(chǎn)生了批量運(yùn)營和服務(wù)交付的場景需求。云計(jì)算、SDN等新技術(shù)領(lǐng)域在業(yè)務(wù)發(fā)展的同時(shí)也對DDoS防護(hù)提出了要求。
在本次RSA展會(huì)上,綠盟抗DDoS產(chǎn)品主要發(fā)布了云地自動(dòng)互聯(lián)、虛擬化產(chǎn)品發(fā)布、可視化快速運(yùn)營以及APP精細(xì)防護(hù)四大內(nèi)容更新。
?
1、云地自動(dòng)互聯(lián),實(shí)現(xiàn)“最潮”高端操作
云地混合防護(hù)是全球DDoS防護(hù)的熱點(diǎn)話題之一。雖然云清洗近年來蓬勃發(fā)展,本地防護(hù)也早已屢見不鮮,但是將兩者進(jìn)行動(dòng)態(tài)結(jié)合,實(shí)現(xiàn)自動(dòng)化快速聯(lián)動(dòng)依然是個(gè)行業(yè)難題。一方面云清洗服務(wù)提供商大多不具備本地防護(hù)可交付的產(chǎn)品,另一方面?zhèn)鹘y(tǒng)產(chǎn)品提供商面對打造云清洗節(jié)點(diǎn)的巨大投入望而卻步,而通過使用第三方產(chǎn)品或服務(wù)與自身方案融合,難以實(shí)現(xiàn)自動(dòng)化及快速收斂。諸多障礙限制了云地自動(dòng)互聯(lián)方案的落地。
綠盟抗DDoS最新解決方案實(shí)現(xiàn)了云地自動(dòng)互聯(lián)的清洗能力。地端使用ADS等產(chǎn)品進(jìn)行攻擊防護(hù),并支持在界面配置云清洗的啟用閾值。當(dāng)本地流量超過該閾值后,自動(dòng)引流上云進(jìn)行防護(hù),當(dāng)流量低于下云的閾值時(shí)再自動(dòng)切換回本地。聯(lián)動(dòng)切換通過調(diào)整預(yù)配的引流策略的優(yōu)先級來實(shí)現(xiàn),大幅減少收斂時(shí)間,實(shí)現(xiàn)了自動(dòng)化和高效性的結(jié)合。云端清洗資源包含自建節(jié)點(diǎn)與合作節(jié)點(diǎn),可以覆蓋全球的業(yè)務(wù)防護(hù)需求。
?
2、虛擬化產(chǎn)品發(fā)布,讓安全更“輕盈”
綠盟科技經(jīng)典的抗DDoS解決方案主要包含檢測系統(tǒng)NTA、防護(hù)系統(tǒng)ADS和管理系統(tǒng)ADS M,繼NTA和ADS M率先完成虛擬化之后,ADS發(fā)布了其虛擬化的產(chǎn)品形態(tài)。虛擬化ADS在防護(hù)功能上與硬件型號保持一致,但其產(chǎn)品形態(tài)豐富了方案的靈活性。與傳統(tǒng)方案對比,產(chǎn)品更加輕量化,幫助小型客戶快速部署;在新型方案趨勢下,為與云計(jì)算等場景的融合提供了可行的基礎(chǔ)。
?
3、可視化快速運(yùn)營,讓威脅一目了然
從近年的數(shù)據(jù)來看,DDoS增值服務(wù)迅猛發(fā)展,清洗節(jié)點(diǎn)不斷擴(kuò)容,客戶數(shù)量倍數(shù)增長。在此情況下,服務(wù)提供者面臨著多用戶管理、業(yè)務(wù)統(tǒng)一監(jiān)控、服務(wù)交付等挑戰(zhàn),簡化運(yùn)維和批量運(yùn)營成為業(yè)務(wù)開展的關(guān)鍵。綠盟科技在前兩年已經(jīng)推出了DDoS增值運(yùn)營平臺(tái),實(shí)現(xiàn)多用戶場景下的訂單管理、計(jì)費(fèi)統(tǒng)計(jì)、清洗資源調(diào)度以及自助Portal等功能。而在新的方案中,綠盟科技還增強(qiáng)了攻擊事件清洗監(jiān)控的能力。在全面展示各業(yè)務(wù)安全狀態(tài)的同時(shí),支持對某一客戶或某一業(yè)務(wù)遭受的DDoS攻擊情況進(jìn)行詳細(xì)挖掘,將防護(hù)流程和策略可視化,幫助運(yùn)維人員驗(yàn)證策略生效情況、快速判斷策略合理性、掌握清洗力度。通過將防護(hù)過程透明化,簡化運(yùn)維消耗,快速響應(yīng)防護(hù),提高服務(wù)交付標(biāo)準(zhǔn)。
?
4、APP業(yè)務(wù)防護(hù),靈活精準(zhǔn)持續(xù)護(hù)航
精確的DDoS防護(hù)是產(chǎn)品核心價(jià)值的體現(xiàn)。攻擊者通過惡意下載APP薅客戶羊毛、通過PC和APP發(fā)起混合DDoS攻擊,造成攻擊防護(hù)難度加大。由于APP和PC的開發(fā)框架不同,而兩者經(jīng)常共享同一服務(wù)主機(jī),就會(huì)出現(xiàn)防護(hù)策略無法靈活調(diào)整的困境。綠盟最新版本抗DDoS產(chǎn)品可通過自動(dòng)化區(qū)分訪問源,為APP和PC的訪問提供差異化防護(hù)算法,策略靈活性強(qiáng),防護(hù)精準(zhǔn)度高,確保了業(yè)務(wù)的連續(xù)性。
?