防護“零日”及其他DDoS攻擊的有效方法

如今，黑客發(fā)起的分布式拒絕服務(DDoS)攻擊變得更加復雜，并且企圖將其簡易化以便任何人都可以快速發(fā)起攻擊。結果，許多傳統(tǒng)的DDoS防護解決方案最終會丟失部分或全部不良流量。黑客使網(wǎng)絡運營商和安全分析人員感到手足無措的四種方法是：

　• 低閾值、次飽和攻擊使傳統(tǒng)DDoS防護工具或手動流程很難將其與常規(guī)流量區(qū)分開。

　• 多媒介攻擊，通常每隔幾秒鐘或幾分鐘就自動將這些媒介進行動態(tài)變形。

• 僵尸網(wǎng)絡，其中許多是先前發(fā)布的僵尸網(wǎng)絡代碼的變體，例如 Mirai。

• 以前從未使用過的新協(xié)議作為攻擊媒介;通常稱為“零日”攻擊。

讓我們關注最后一點，即零時差攻擊，許多DDoS防護解決方案無法自動防御，因為它們沒有阻止見過的攻擊的智能機制。大多數(shù)DDoS解決方案都依賴于嚴格的過濾器或歷史過濾器，這就是為什么需要事先查看攻擊才能防御的原因。但是，像其他現(xiàn)代的計算機和網(wǎng)絡安全解決方案一樣，您需要動態(tài)的智能保護，該保護可以查找指標以及準確匹配，以阻止以前從未見過的攻擊。

為提供業(yè)界優(yōu)異的保護，知名香港數(shù)據(jù)中心基礎業(yè)務服務商“創(chuàng)新互聯(lián)”自主研發(fā)了基于啟發(fā)式的檢測和防護機制，并在其香港高防服務器、香港高防IP、美國高防服務器、美國云服務器等產(chǎn)品中加以應用。這些規(guī)則會持續(xù)檢查每個數(shù)據(jù)包，尋找表現(xiàn)出特定特征或指標的數(shù)據(jù)包，會將其標識為潛在的DDoS攻擊的一部分。當看到重復的數(shù)據(jù)包具有相同的特征時，即使以前從未見過這種特定的數(shù)據(jù)包類型，也可以將它們準確地定罪為DDoS攻擊的一部分并自動阻止。創(chuàng)新互聯(lián)香港高防服務器，基于這種智能化的檢測機制，可以精準識別數(shù)十種DDoS變種攻擊，并秒級觸發(fā)DDoS防御，最高防護可達 500Gb/s DDoS，且無視CC攻擊。

創(chuàng)新互聯(lián)香港高防服務器，正是基于這樣智能化的攻擊識別機制實現(xiàn)的攻擊監(jiān)測和防御。一般來說，當出現(xiàn)新攻擊媒介時，至關重要的是進行分析，以確定是否阻止了整個攻擊并確保沒有發(fā)生附帶損害。一旦完全理解了新的攻擊，就可以使用手術準確的準確匹配過濾器來防御它們。這些自定義的完全匹配規(guī)則利用閉環(huán)策略，可以快速創(chuàng)建和部署過濾器，從而能夠動態(tài)響應當今復雜的DDoS攻擊的不斷發(fā)展的本質(zhì)。

例如，創(chuàng)新互聯(lián)的完全匹配過濾器使其安全團隊能夠創(chuàng)建新的規(guī)則來防護 TCP URG Flag攻擊，該攻擊類型現(xiàn)在非常普遍，但在DDoS攻擊中并未使用。近年來，創(chuàng)新互聯(lián)自部署全新的防御機制以來，創(chuàng)新互聯(lián)對其香港數(shù)據(jù)中心攻擊防火墻進行了幾次更新，并在其美國數(shù)據(jù)中心進行部署，這使創(chuàng)新互聯(lián)能夠創(chuàng)建更多靈活的規(guī)則，并具有更高的復雜性和微調(diào)級別。

借助當今的許多DDoS攻擊技術，傳統(tǒng)的防護解決方案幾乎不可能準確、快速地將正常(合法)流量與不良(DDoS)流量區(qū)分開?，F(xiàn)代化的DDoS防護解決方案使用具有自動檢測和阻止DDoS流量的過濾器的細粒度檢測機制，自動實時僅實時阻止不良流量，并允許良好的流量逐個數(shù)據(jù)包不間斷地通過。

十年來，創(chuàng)新互聯(lián)一直為中國大陸、香港及亞太區(qū)企業(yè)、開發(fā)者客戶提供先進的、高效的自動DDoS保護解決方案，包括香港高防服務器、香港高防IP 等，并提供壓力測試以及防御無效退款承諾。如果您想了解更多信息，歡迎隨時與創(chuàng)新互聯(lián)聯(lián)系。

新聞標題：防護“零日”及其他DDoS攻擊的有效方法
鏈接地址：http://www.muchs.cn/news30/266330.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供微信小程序、網(wǎng)站策劃、網(wǎng)站收錄、靜態(tài)網(wǎng)站、品牌網(wǎng)站建設、網(wǎng)站設計公司

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉載內(nèi)容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯(lián)