根據(jù)卡巴斯基的2019年Q2 DDoS攻擊報告,與2018年Q2相比,攻擊總數(shù)增加了18個百分點。本季度中國還是DDoS攻擊數(shù)量最多的地區(qū)(63.80%),持續(xù)時間最長的攻擊達(dá)509小時,創(chuàng)下新的歷史記錄。
DDoS攻擊者已將焦點從網(wǎng)絡(luò)和傳輸層轉(zhuǎn)移至應(yīng)用層,攻擊的規(guī)模也呈指數(shù)級增長,DDoS防護近年來變得日漸艱難。
大多數(shù)企業(yè)缺乏資源來擴展其安全計劃,以提供足夠的DDoS防護。
如何防御DDoS攻擊?
IKGLOBAL為全球一些企業(yè)提供的抗DDoS攻擊防御系統(tǒng),使其免遭不斷增加的威脅,提供復(fù)雜而大規(guī)模DDoS攻擊的多層次防御。
IKGLOBAL防御產(chǎn)品——鈺盾 Ant-DDoS系統(tǒng)應(yīng)用自主研發(fā)的抗拒絕服務(wù)攻擊算法,可實時對攻擊流量進行阻斷處理,保障業(yè)務(wù)正常訪問。
基于IP、ICMP、TCP、UDP、HTTP等眾多協(xié)議類型的防護策略,能夠監(jiān)測各類防御各類攻擊。
精準(zhǔn)識別:
自主研發(fā)多種抗拒絕服務(wù)攻擊算法,針對不同種類的 DDoS 攻擊采用不同的算法(例如源地址驗證、TCP重傳驗證、跳數(shù)學(xué)習(xí)和檢測、指紋識別驗證、協(xié)議棧行為模式分析等)識別,可以準(zhǔn)確地區(qū)分出惡意 DDoS 攻擊報文。產(chǎn)品識別率高,精準(zhǔn)度高,在有效攔截各種攻擊的情況下,能保證正??蛻舻脑L問不受影響。
防御多種攻擊類型:
可有效防御 SYN Flood、ACK Flood、SYNACK Flood、FIN/RST Flood 、UDP Flood、ICMP Flood、Smurf、Land-based、Fragment Flood 及其他各種常見攻擊。
可有效防御 HTTP Get Flood 攻擊,TCP 連接耗盡攻擊,TCP 空連接攻擊等針對 web服務(wù)的攻擊。并支持設(shè)置自定義協(xié)議類型防護特定應(yīng)用層協(xié)議,如對網(wǎng)游、語音、即時通訊相關(guān)協(xié)議等的防護。
可有效防御各種 annoymous 攻擊工具和僵尸工具發(fā)起的 DDoS 攻擊。
自適應(yīng)速率:
通過監(jiān)視和控制針對應(yīng)用程序的請求速率,可自動保護應(yīng)用程序免遭應(yīng)用層 DDoS 和其他巨大攻擊。
靈活部署:
鈺盾Anti-DDoS系統(tǒng)提供串行部署方式,可將鈺盾AD-100防火墻的串聯(lián)版本透明地“串聯(lián)”在網(wǎng)絡(luò)入口端,對DDoS攻擊進行檢測、分析和阻斷。
除串聯(lián)部署外,鈺盾Anti-DDoS系統(tǒng)還提供旁路部署方式,通過BGP或者策略路由的方式導(dǎo)入流量,在完成 DDoS 攻擊的過濾后,防護設(shè)備再將“干凈”的流量回注網(wǎng)絡(luò)中?;刈⒎绞娇梢圆捎貌呗月酚?、二層回注和三層回注等方式。
T 級防御能力:
鈺盾Anti-DDoS系統(tǒng)單機具有80G的防御能力,支持最大32臺集群部署,即集群整體可支撐最大達(dá)2T以上的清洗防御能力,可使整個系統(tǒng)抵御海量 DDoS 攻擊。
特定服務(wù):
基于 IP 信譽度及 IP 行為分析的智能防御,達(dá)到對CC類的各種代理IP型攻擊、僵尸網(wǎng)絡(luò)攻擊等完美的防御效果。內(nèi)置各種服務(wù)器專用防護插件,如針對游戲、DNS服務(wù)器、郵件服務(wù)器、web服務(wù)器等,支持通過分析被保護主機服務(wù)特點,來配置不同參數(shù)進行防護。
日志管理:
顯示詳細(xì)的日志時間,記錄該時間內(nèi)設(shè)備的狀態(tài)操作記錄,并支持日志事件的類別分類顯示,統(tǒng)計主機流量、連接、事件等分析報告,并支持對單個IP主機形式輸出顯示。
自定義:
支持域名黑白名單功能,支持對單個IP與服務(wù)器的連接數(shù)進行限制,支持內(nèi)置若干預(yù)定義規(guī)則,支持通用規(guī)則匹配等自定義功能。
IKGLOBAL DDoS防護產(chǎn)品鈺盾(Anti-DDoS)具有全面、高效、專業(yè)的DDoS防護能力,通過充足、優(yōu)質(zhì)的DDoS防護資源,保障用戶業(yè)務(wù)的穩(wěn)定、安全運行。
強大的自研開發(fā)團隊對于新興攻擊擁有快速迭代防御系統(tǒng)的能力,有效提升防御服務(wù)水平。防護場景覆蓋游戲、互聯(lián)網(wǎng)、視頻、金融、政府等行業(yè)。
申請創(chuàng)業(yè)報道,分享創(chuàng)業(yè)好點子。點擊此處,共同探討創(chuàng)業(yè)新機遇!