閱讀245 返回首頁    go 阿裏雲 go 技術社區[雲棲]


Arbor Networks基於應用層防護DDoS攻擊

本文講的是 :  Arbor Networks基於應用層防護DDoS攻擊  ,   【IT168技術】分布式拒絕服務(DDoS)攻擊——是現在互聯網服務提供商(ISP)、主機托管服務提供商和企業數據中心運營商都麵臨的一個共同問題。它對網絡和應用的可用性構成重大威脅。近年來,由於黑客團體發現了將僵屍軍團轉化為經濟利益的新商業模式,這類攻擊的強度和複雜度顯著增加。而且這一趨勢沒有任何減弱的跡象。因此數據中心運營商和網絡提供商需要一種有效的、具有性價比且管理更方便的防禦措施。

  另一方麵,傳統網絡安全重心也在近幾年發生很大偏移,由原來的網絡安全為中心到如今以數據安全為中心的變化,網絡基礎架構的安全已經不再是難點,我們可以通過眼下大的IT趨勢所帶來的變革推測出,現在以及未來幾年內的信息安全,會因為雲和移動化的迅速發展讓信息安全在目前的形勢下變的更加不可控。

  針對中小企業或是個人用戶,各類基於雲的應用的增多、移動化趨勢的無處不在都是未來信息安全所要麵臨的嚴峻考驗。而針對大型企業或是數據中心級的安全則是圍繞著雲產生了一係列的變化,這就需要一套完整的移動安全解決方案,能夠基於應用層清楚識別使用主體,準確識別用戶身份。

  雲信令具有更快地預防DDoS攻擊的自動化方式的功能,雲信令功能是企業數據中心和服務提供商雲連接的高效集成方式。雲信令功能使內部Pravail APS設備與基於雲的Peakflow SP解決方案相連接。雲信令功能的核心是Arbor Networks的Peakflow SP和Pravail 可用性保護係統(APS)解決方案。

  作為第一個集超大網絡及智能和運營商級威脅管理於一身的係統,Peakflow SP能夠在不中斷合法流量的情況下識別和阻斷網絡及應用層攻擊,提供應用層攻擊檢測、手術式緩解和報告功能;通過創建持續不斷檢測的網絡行為模型來加強基線保護,此類信息可用於識別異常流量,並阻擋其在攻擊發生時進入網絡;通過使用專門的、持續不斷監測的將是檢測機製來控製將是軍團,此類極致確保受到入侵的源主機不攻擊關鍵業務基礎架構,防禦應用層DDoS攻擊。

  另外,Arbor的主動威脅級別分析係統(ATLAS)可以預警最新僵屍網絡和應用層DDoS攻擊的行為特征代碼。通過監測並阻止各種僵屍網絡和應用層DDoS攻擊,基於應用層識別抵禦DDoS攻擊。


海浪


最後更新:2017-10-12 14:33:19

  上一篇:go  黑客披露多款DSL調製解調器存後門
  下一篇:go  【雲棲大會】阿裏雲發布Link物聯網平台 將智能賦予物聯網