沒(méi)有解密密鑰怎樣防御HTTPS攻擊

什么是 HTTPS 泛洪攻擊?最近很多人都在談?wù)撍?HTTPS 泛洪攻擊是通過(guò) HTTP 通信利用 SSL/TLS 協(xié)議的 DDoS 攻擊的通用名稱，也就是 “加密網(wǎng)絡(luò)攻擊”。根據(jù)創(chuàng)新互聯(lián) 2018-2019 香港地區(qū)應(yīng)用和網(wǎng)絡(luò)安全統(tǒng)計(jì)，加密網(wǎng)絡(luò)攻擊已成為 2018 年最常見(jiàn)的應(yīng)用層攻擊形式之一。

　　一、加密的好處

我們都知道，目前幾乎所有地方都在使用加密技術(shù)，全球超過(guò) 70%的網(wǎng)頁(yè)通過(guò) HTTPS 加載。加密讓我們?cè)谠L問(wèn)和使用網(wǎng)站服務(wù)時(shí)享受到許多好處：我們可以安全地將我們的私人憑證發(fā)送到銀行，在天貓、京東上輕松購(gòu)物，而無(wú)需擔(dān)心我們的信用卡詳細(xì)信息是否會(huì)被截獲，我們可以安全地發(fā)送文件并安全地傳輸文件信息。

基本上，通過(guò)使用更加技術(shù)術(shù)語(yǔ)的加密或 SSL/TLS，我們享受真實(shí)性(例如知道流量的來(lái)源)，完整性(例如知道沒(méi)有人篡改兩個(gè)端點(diǎn)之間的數(shù)據(jù))。當(dāng)然，由于加密能夠?qū)?shù)據(jù)轉(zhuǎn)換為密文(它使用對(duì)稱和非對(duì)稱密鑰交換)，保密性。

　二、加密技術(shù)被用于 DDoS 攻擊

實(shí)際上，數(shù)據(jù)加密為數(shù)據(jù)傳輸提供了巨大的力量，但美中不足。要實(shí)現(xiàn)好的加密訪問(wèn)和傳輸，比不加密需要更多的系統(tǒng)資源。這一特征，被黑客和網(wǎng)絡(luò)罪犯應(yīng)用于希望造成嚴(yán)重破壞的攻擊行為。

當(dāng)涉及目標(biāo)服務(wù)器或企業(yè)服務(wù)器時(shí)，SSL/TLS 連接需要更多的分配資源，確切地說(shuō)是比發(fā)起請(qǐng)求主機(jī)的 15 倍。換句話說(shuō)，如果一個(gè)黑客組織知道如何操縱其中固有的協(xié)議和漏洞，它們可能會(huì)通過(guò)運(yùn)行強(qiáng)大的加密 DDoS 攻擊來(lái)對(duì)目標(biāo)服務(wù)器造成重大損害。

現(xiàn)在，對(duì)于希望防范 HTTPS DDoS 攻擊的企業(yè)，只有一個(gè)選項(xiàng)：他們需要使用可以檢測(cè)和緩解 HTTPS DDoS 攻擊的專用、復(fù)雜設(shè)備來(lái)保護(hù)其網(wǎng)絡(luò)和基礎(chǔ)架構(gòu)。

　　三、有效的 HTTPS 加密網(wǎng)絡(luò)攻擊防御辦法

傳統(tǒng)保護(hù)設(shè)備需要 SSL 證書(或密鑰)的副本才能解密通過(guò)設(shè)備傳輸?shù)臄?shù)據(jù)包。但是，這樣做會(huì)損害用戶隱私并增加延遲。如果處理不當(dāng)，該過(guò)程可能會(huì)產(chǎn)生額外的安全風(fēng)險(xiǎn)。更重要的是，傳統(tǒng)設(shè)備是有狀態(tài)的，因此本身容易受到 DDoS 攻擊。對(duì)于其安全策略阻止他們保留其網(wǎng)絡(luò)租戶的解密密鑰的服務(wù)提供商和運(yùn)營(yíng)商，這是有問(wèn)題的。沒(méi)有網(wǎng)絡(luò)租戶的密鑰，傳統(tǒng)的現(xiàn)成解決方案是無(wú)效的。

那么，服務(wù)提供商如何才能正確保護(hù)其租戶免受網(wǎng)絡(luò)攻擊?建議參考創(chuàng)新互聯(lián)香港高防服務(wù)器、高防 IP。創(chuàng)新互聯(lián)香港高防服務(wù)器、高防 IP 服務(wù)，可以實(shí)現(xiàn)有效的 HTTPS 加密網(wǎng)絡(luò)攻擊防御。它們基于先進(jìn)的智能攻擊檢測(cè)處理系統(tǒng)。該系統(tǒng)可以作為代理處理客戶端發(fā)起的 TCP 和 SSL/TLS 握手，通過(guò)豐富的 HTTP 協(xié)議驗(yàn)證算法單次驗(yàn)證客戶端的合法性。將有 HTTPS 業(yè)務(wù)交互，并通過(guò) HTTP 算法交互驗(yàn)證的客戶端識(shí)別為合法用戶，其后續(xù)報(bào)文直接放行。

HTTPS 服務(wù)器提供的是應(yīng)用層服務(wù)，SSL/TLS 連接只是 HTTP 業(yè)務(wù)訪問(wèn)之前的中間步驟，正常用戶不會(huì)只做 SSL/TLS 連接，而不進(jìn)行后續(xù)的 HTTP 加密報(bào)文交互。對(duì)于多次 SSL/TLS 連接后，仍不能通過(guò) HTTP 算法驗(yàn)證的客戶端，后續(xù)報(bào)文直接丟棄或?qū)⑵浼尤牒诿麊巍Ｍㄟ^(guò)這種 HTTPS 交互全局視圖，將攻擊者逐步排除。

這樣的解決方案不僅消除了管理解密密鑰所帶來(lái)的操作復(fù)雜性，而且可以大規(guī)模防止基于 SSL 的 HTTP DDoS 攻擊，而不會(huì)增加延遲或損害用戶隱私。如果你對(duì) HTTPS 攻擊感到頭疼，或者對(duì) HTTPS 攻擊防御感興趣，歡迎隨時(shí)聯(lián)絡(luò)創(chuàng)新互聯(lián)在線客服咨詢。

網(wǎng)站標(biāo)題：沒(méi)有解密密鑰怎樣防御HTTPS攻擊
轉(zhuǎn)載來(lái)源：http://www.muchs.cn/news17/266267.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站改版、網(wǎng)站建設(shè)、網(wǎng)站設(shè)計(jì)、網(wǎng)站制作、自適應(yīng)網(wǎng)站、微信小程序

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)