如今，黑客發(fā)起的分布式拒絕服務(wù)(DDoS)攻擊變得更加復(fù)雜，并且企圖將其簡(jiǎn)易化以便任何人都可以快速發(fā)起攻擊。結(jié)果，許多傳統(tǒng)的DDoS防護(hù)解決方案最終會(huì)丟失部分或全部不良流量。黑客使網(wǎng)絡(luò)運(yùn)營(yíng)商和安全分析人員感到手足無(wú)措的四種方法是：

　• 低閾值、次飽和攻擊使傳統(tǒng)DDoS防護(hù)工具或手動(dòng)流程很難將其與常規(guī)流量區(qū)分開。

　• 多媒介攻擊，通常每隔幾秒鐘或幾分鐘就自動(dòng)將這些媒介進(jìn)行動(dòng)態(tài)變形。

• 僵尸網(wǎng)絡(luò)，其中許多是先前發(fā)布的僵尸網(wǎng)絡(luò)代碼的變體，例如 Mirai。

• 以前從未使用過(guò)的新協(xié)議作為攻擊媒介;通常稱為“零日”攻擊。

讓我們關(guān)注最后一點(diǎn)，即零時(shí)差攻擊，許多DDoS防護(hù)解決方案無(wú)法自動(dòng)防御，因?yàn)樗鼈儧](méi)有阻止見(jiàn)過(guò)的攻擊的智能機(jī)制。大多數(shù)DDoS解決方案都依賴于嚴(yán)格的過(guò)濾器或歷史過(guò)濾器，這就是為什么需要事先查看攻擊才能防御的原因。但是，像其他現(xiàn)代的計(jì)算機(jī)和網(wǎng)絡(luò)安全解決方案一樣，您需要?jiǎng)討B(tài)的智能保護(hù)，該保護(hù)可以查找指標(biāo)以及準(zhǔn)確匹配，以阻止以前從未見(jiàn)過(guò)的攻擊。

為提供業(yè)界優(yōu)異的保護(hù)，知名香港數(shù)據(jù)中心基礎(chǔ)業(yè)務(wù)服務(wù)商“創(chuàng)新互聯(lián)”自主研發(fā)了基于啟發(fā)式的檢測(cè)和防護(hù)機(jī)制，并在其香港高防服務(wù)器、香港高防IP、美國(guó)高防服務(wù)器、美國(guó)云服務(wù)器等產(chǎn)品中加以應(yīng)用。這些規(guī)則會(huì)持續(xù)檢查每個(gè)數(shù)據(jù)包，尋找表現(xiàn)出特定特征或指標(biāo)的數(shù)據(jù)包，會(huì)將其標(biāo)識(shí)為潛在的DDoS攻擊的一部分。當(dāng)看到重復(fù)的數(shù)據(jù)包具有相同的特征時(shí)，即使以前從未見(jiàn)過(guò)這種特定的數(shù)據(jù)包類型，也可以將它們準(zhǔn)確地定罪為DDoS攻擊的一部分并自動(dòng)阻止。創(chuàng)新互聯(lián)香港高防服務(wù)器，基于這種智能化的檢測(cè)機(jī)制，可以精準(zhǔn)識(shí)別數(shù)十種DDoS變種攻擊，并秒級(jí)觸發(fā)DDoS防御，最高防護(hù)可達(dá) 500Gb/s DDoS，且無(wú)視CC攻擊。

創(chuàng)新互聯(lián)香港高防服務(wù)器，正是基于這樣智能化的攻擊識(shí)別機(jī)制實(shí)現(xiàn)的攻擊監(jiān)測(cè)和防御。一般來(lái)說(shuō)，當(dāng)出現(xiàn)新攻擊媒介時(shí)，至關(guān)重要的是進(jìn)行分析，以確定是否阻止了整個(gè)攻擊并確保沒(méi)有發(fā)生附帶損害。一旦完全理解了新的攻擊，就可以使用手術(shù)準(zhǔn)確的準(zhǔn)確匹配過(guò)濾器來(lái)防御它們。這些自定義的完全匹配規(guī)則利用閉環(huán)策略，可以快速創(chuàng)建和部署過(guò)濾器，從而能夠動(dòng)態(tài)響應(yīng)當(dāng)今復(fù)雜的DDoS攻擊的不斷發(fā)展的本質(zhì)。

例如，創(chuàng)新互聯(lián)的完全匹配過(guò)濾器使其安全團(tuán)隊(duì)能夠創(chuàng)建新的規(guī)則來(lái)防護(hù) TCP URG Flag攻擊，該攻擊類型現(xiàn)在非常普遍，但在DDoS攻擊中并未使用。近年來(lái)，創(chuàng)新互聯(lián)自部署全新的防御機(jī)制以來(lái)，創(chuàng)新互聯(lián)對(duì)其香港數(shù)據(jù)中心攻擊防火墻進(jìn)行了幾次更新，并在其美國(guó)數(shù)據(jù)中心進(jìn)行部署，這使創(chuàng)新互聯(lián)能夠創(chuàng)建更多靈活的規(guī)則，并具有更高的復(fù)雜性和微調(diào)級(jí)別。

借助當(dāng)今的許多DDoS攻擊技術(shù)，傳統(tǒng)的防護(hù)解決方案幾乎不可能準(zhǔn)確、快速地將正常(合法)流量與不良(DDoS)流量區(qū)分開?，F(xiàn)代化的DDoS防護(hù)解決方案使用具有自動(dòng)檢測(cè)和阻止DDoS流量的過(guò)濾器的細(xì)粒度檢測(cè)機(jī)制，自動(dòng)實(shí)時(shí)僅實(shí)時(shí)阻止不良流量，并允許良好的流量逐個(gè)數(shù)據(jù)包不間斷地通過(guò)。

十年來(lái)，創(chuàng)新互聯(lián)一直為中國(guó)大陸、香港及亞太區(qū)企業(yè)、開發(fā)者客戶提供先進(jìn)的、高效的自動(dòng)DDoS保護(hù)解決方案，包括香港高防服務(wù)器、香港高防IP 等，并提供壓力測(cè)試以及防御無(wú)效退款承諾。如果您想了解更多信息，歡迎隨時(shí)與創(chuàng)新互聯(lián)聯(lián)系。

新聞標(biāo)題：防護(hù)“零日”及其他DDoS攻擊的有效方法
鏈接地址：http://www.rwnh.cn/news30/266330.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供微信小程序、網(wǎng)站策劃、網(wǎng)站收錄、靜態(tài)網(wǎng)站、品牌網(wǎng)站建設(shè)、網(wǎng)站設(shè)計(jì)公司

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)