怎样应对DDoS攻击

怎样应对DDoS攻击 浏览 次 字体[大 中 小]

对于运营商而言，保证其网络可用性是影响ROI的决定因素。如果运营商的基础网络遭受攻击，那么所有承载的业务都会瘫痪，这必然导致服务质量的下降甚至失效。同时，在目前竞争激烈的运营商市场，服务质量的下降意味着客户资源的流失，尤其是那些高ARPU值的大客户，会转投其他的运营商，这对于运营商而言是致命的打击。所以，有效的DDoS防护措施对于保证网络服务质量有着重要意义。另一方面，对运营商或是IDC而言，DDoS防护不仅仅可以避免业务损失，还能够作为一种增值服务提供给最终用户，这给运营商带来了新的利益增长点，也增强了其行业竞争能力。
DDoS应对之道
虽然目前网络安全产品的种类非常多，但是对于DDoS攻击却一筹莫展。常见的防火墙、入侵检测、路由器等，由于涉及之初就没有考虑相应的DDoS防护，所以无法针对复杂的DDoS攻击进行有效的检测和防护, 所以依靠对现有的产品增加简单的功能或是系统调优等方法只能应付简单的DDoS攻击，对大规模DDoS攻击还是无法提供有效的防护。
（1）增强防御力
对用户而言，首先要增强防御力。使用更大的带宽及提升相关设备的性能是面对DDoS攻击最直接的处理方法。虽然这必定需要耗用一定的资源，但是对于那些将生存寄托于这些在线系统的企业来说，进行这种投入是具备足够理由的。除了对其目标的硬件能力进行增强之外，同样应该充分发挥系统自身的潜能。通过对目标系统的针对性处理，可以有效地放大现有资源的能量。其中，最基本的任务是做好更新补丁的工作，及时使解决一些操作系统的通讯协议堆栈存在的问题。业务系统的健壮性也应该重视，在业务系统开发阶段就应该考虑到对应用型flood攻击的防御能力，如Web网站的架构设计不但要考虑到网站的性能，还要考虑到数据库服务器可承受的连接数，以避免数据库连接耗尽型攻击。
（2）产品选购要点
其次，要充分发挥安全产品的安全功能。发挥防火墙、UTM和IPS甚至路由器的安全功能，根据源目的IP和端口做的访问控制是必要的，防火墙、UTM和IPS上也都有一定的DDoS防御功能，应该尽可能充分的利用。联想网御异常流量管理系统产品经理王伟建议用户使用专业的防DDoS攻击产品。“尽管防火墙、UTM和IPS上也都有一定的DDoS防御功能，但只能解决一部分问题，一般只具有流量型flood防御功能，SYN flood的防御采用SYN代理或Cookie的机制，性能较低，其他抗攻击功能基于简单的统计丢包算法，不能有效区分攻击流量和正常流量。特别是对于应用型flood攻击，一般都不能有效防护。专业的抗DDoS产品具有灵活的部署方式，一般既支持透明接入，也支持旁路模式，当旁路部署时，只有发生攻击时，才把被攻击目标的流量进行牵引，清洗后的流量再送回原有网络，这样就可以不改变用户原先的拓扑结构，而且避免了单点故障，一旦有不可预测的设备故障发生，因为旁路的特点，将不会对网络服务造成中断。而且可以采取针对目标的保护方式，只对目标相关的流量进行牵引和处理，对其他的流量完全没有影响。
在这里，Radware资深技术工程师张向东提示用户可以从三个方面考虑产品选购。首先，用户要注意对攻击的防范。防护设备必须能够在无需人为干预的状态下实时阻止各种不同类型的攻击。需要操作人员检查日志之后来手工设定防范措施的产品，显然无法在网络上出现新型攻击时提供真正的实时防范能力。此外，业务连续性也很重要。防护设备必须提供细致精确的检测和防范措施，在阻止攻击的同时不能影响合法流量。而这一点对于在遭受大量攻击的情况下来保证关键业务应用显得尤为重要。最后，简单的操作必不可少。复杂的配置和不停的维护更改可能会导致错误的配置，最终引起识别错误和误判。为了保证持续稳定的高效防范，防护设备必须尽量避免特征或策略的更新和其他维护措施。

                                                                                                                                                             已被阅读： 次

　

重庆电脑维修上门电脑维护电脑外包 公司包月维护

　

【讯闪科技 pc3721电脑维修中心】 正规公司运营 技术实力优秀 服务有保障!

　

热线电话： 023-62607382 下一篇：[从异常系统进程检查企业网络安全] 上一篇：[教你认清网络特殊用途IP地址] 服务承诺

★ Pc3721电脑维修中心承诺修不好不收费：

Pc3721电脑维修中心专业提供电脑维护服务，如果由于是我们技术的问题而导致无法解决你的电脑故障，我们将不收取如何费用。

★ Pc3721电脑维修中心提供全方位电脑故障解决方案：

Pc3721电脑维修中心专业提供电脑维护服务，不限品牌、组装、软件、 硬件、网络，全方位一体化解决任何电脑故障问题。

★ Pc3721电脑维修中心提供快速、即时的上门维修服务：

Pc3721电脑维修中心即时响应，主城6区内2小时上门 （渝中区,南坪区,江北区,沙坪坝,杨家坪,渝北区），免除您的一切奔波。

★ Pc3721电脑维修中心提供专业、全面的免费咨询服务：

Pc3721电脑维修中心提供免费咨询业务，任何用户任何电脑故障或疑问，提供无条件免费电话指导。