hotnews

知道创宇硬件抗D产品即将发布,“云地联动抗D”更安全

编辑/作者:瑶佳 2021-05-11 我要评论

不详 / 作者:tss / 2021/5/11 13:19:12 全球DDoS攻击愈演愈烈 DDoS(Distributed Denial of Service) 分布式拒绝服务作为最常见的网络攻击之一,素有破坏之王的称号。 图/知道创宇2020年度...

  不详 / 作者:tss / 2021/5/11 13:19:12

  

图片1.jpg

 

  全球DDoS攻击愈演愈烈

  DDoS(Distributed Denial of Service) 分布式拒绝服务作为最常见的网络攻击之一,素有“破坏之王”的称号。

  

图片2.jpg

 

  图/知道创宇2020年度网络安全态势报告

  历经20余年的发展与对抗,DDoS 攻击威胁从未减弱,反而愈演愈烈。新技术加持下,攻击规模与频率年年攀升,新型攻击手段层出不穷,攻击峰值不断推高,根据知道创宇云防御平台数据,2020年拦截的DDoS攻击数据中,最高攻击峰值达到1T,T级DDoS攻击时代已然来临。

  “破坏之王”攻击力不断提高

  1. 攻击规模增大,峰值流量激增

  由于 DDoS 攻击工具的易得性和易用性,黑产高收益驱使DDoS 的规模不断扩大。攻击总流量、攻击峰值、大流量攻击占比等数据都呈现逐年递增的趋势。

  2. 攻击手段复杂化

  混合攻击是当前 DDoS攻击的主流,单次攻击事件包含大容量泛洪、应用层攻击、连接耗尽型攻击等攻击类型。为了持续获得高额报酬,攻击手段不断变化,新型攻击不断涌现,它们正在变得更有针对性、更有渗透性。

  3. 攻击防御难度大、成本高

  DDoS 攻击技术门槛越来越低,但检测和防御则需要强大的技术支撑。DDoS攻击导致业务中断,业务营收与企业声誉面临威胁;攻击难以溯源,即使报案,公安机关也很难定位真正的幕后黑手。DDoS 攻防对抗中严重的不对等性往往让企业束手无策。

  

图片3.jpg

 

  4. 针对IPV6的攻击浮现

  随着IPv4地址的告罄,目前已经有大部分网站开始应用 IPv6。但IPv6网络,尤其是过渡时期IPv4和IPv6并存的网络,网络环境、协议实现更为复杂,导致网络漏洞无处不在,近年来针对IPv6网络的大规模DDoS 攻击日益增多,IPv6 时代下的 DDoS 攻击的防御已经刻不容缓。

  创宇ADS

  为您的业务安全把好第一道关

  什么是创宇ADS-异常流量检测与清洗系统?

  创宇ADS-异常流量检测与清洗系统是知道创宇基于KSP操作系统自主研发的硬件抗分布式拒绝服务攻击(DDoS)系统。通过部署在客户本地的检测、清洗设备与管理系统,实现对业务全局流量的监控、检测与攻击流量清洗。全面、精准抵御各类DDoS攻击,保障业务高可用性。

  创宇ADS由流量检测系统、流量清洗系统、中控管理系统三部份组成,通过检测-牵引-清洗-回注四个环节对异常流量进行检测分析,实现对DDoS攻击的精准防御,工作技术原理如下图所示:

  

图片4.jpg

 

  创宇ADS技术原理图

  流量检测:通过流量镜像,将网络入口的混合流量复制到流量检测设备中进行检测分析,判断是否有可疑的异常流量存在,如果有,则将攻击信息通报至中控管理系统。

  流量牵引:当检测到异常流量时,中控管理系统通过动态路由宣告,将原来去往攻击目标IP的流量牵引至流量清洗设备进行清洗。

  流量清洗:流量清洗设备根据检测分析结论,通过基础过滤、单包识别、智能清洗、高级过滤等策略,对DDoS攻击流量展开立体多层次清洗

  流量回注:经过流量清洗设备的清洗后的清洁流量,以二层回注的方式下发到应用服务器,访问目的IP。

  为什么选择创宇ADS硬件抗D?

  全方位多层次检测机制,流量异常尽在掌握

  创宇ADS基于自主研发的KSP操作系统,从多维度对流量进行实时检测分析,对流量特征进行智能学习建模,提供30余种智能防护算法与检测策略配置,实现对SYN Flood、ACK Flood、UDP Flood、ICMP Flood等流量型攻击,HTTP/HTTPS/DNS/CC攻击等应用层攻击的全面精准检测。

  

图片5.jpg

 

  精准检测各种类型的DDoS攻击

  灵活多样的自定义防护规则,防御策略自主可控

  创宇ADS内置丰富的防护策略,支持客户根据自身业务特征自定义防护策略,支持自定义包速率、流量速率阈值,自定义协议、端口、标志位、报文长度、关键字等字段。尤其是应对混合型攻击、应用层攻击,高度自主可控的定制策略能够更好的实现抗D效果。

  业界领先的云防御平台赋能“云联动防护”

  知道创宇深耕云防御领域十三年,积累了丰富的实战经验和技术能力,具备业界领先的云抗D防护能力。创宇ADS支持与知道创宇云防御平台联动,实现部署在客户本地的硬件设备与云防御平台、安全专家团队的协同防御。知道创宇国际顶尖安全专家团队提供724小时安全巡检、攻击云地混合清洗,定制专向安全管理策略,全方位一体化服务。

  创宇ADS 产品优势特性

  强大的T级清洗能力

  采用先进的多核处理器硬件平台,具备高扩展性。面向政府门户与企业网络,提供单台设备百兆到万兆防护性能,可按需灵活选择规格。针对IDC业务场景与大型运营商网络,支持集群部署,可动态扩容至T级防护能力,轻松应对大规模DDoS攻击。

  大规模CC防御能力

  内置独创的Anti-CC防护引擎,基于对海量业务数据的深度学习,能够精准检测每次访问请求,及时发现潜在的攻击并自动匹配防御策略,实现CC攻击防御自动化、智能化,从容应对各类未知CC攻击。

  

图片6.jpg

 

  根据FreeBuf发布的《2020国内抗DDoS产品研究报告》,CC防御能力是最受客户关注和期待的抗D产品能力。

  IPv4和IPv6双栈兼容

  全面支持IPv4/IPv6,可有效实现IPv4/IPv6网络的流量清洗,为各行各业的IPv6网络迁移、改造与建设提供安全保障。

  灵活多样的部署方式

  根据用户网络环境和规模不同,创宇ADS支持灵活多样的部署方式,包括旁路部署、集群部署等不同方式。

  旁路部署:对镜像流量进行检测分析,按需进行牵引和清洗,保障用户业务不受影响。

  集群部署:支持多台设备统一管理、监控、维护,包括检测和清洗策略下发、 状态监控、系统升级、报表集中展示等。

  丰富全面的可视化报表展示

  提供全局业务流量报表及多维度DDoS攻击防护报表,包括攻击事件报表、攻击类型分析报表等。

  完善的硬件设备监控

  支持监控设备物理端口状态、系统CPU、内存监控、系统空间告警等。支持集中监控管理功能,满足大型系统的管理需求。

  抗D没有一招制敌,云地联动才是双剑合璧

  在DDoS攻击规模不断突破上限、攻击手法越发复杂的当下,面对复杂的攻击形势,企事业单位无疑需要更加完备的DDoS、CC防护策略。

  本地部署“硬件抗D产品+云地联动防护”无疑是“双剑合璧”,为企业网络安全上了一道“双保险”。这也是硬件抗D设备——创宇ADS推出的初衷,针对不同的业务场景下的DDoS防护需求,为客户提供更多样的防护方案选择,全力保障客户业务安全无忧!

文章来源:网络

1.本站遵循行业规范,任何转载的稿件都会明确标注作者和来源;2.本站的原创文章,请转载时务必注明文章作者和来源,不尊重原创的行为我们将追究责任;3.作者投稿可能会经我们编辑修改或补充。4、对于网友投稿的文章请仔细核对其真实性,如遇要求汇款转账情况,请格外谨慎。

相关文章
  • 思必驰入选中央网信办人工智能企业典型应用案

    思必驰入选中央网信办人工智能企业典型应用案

  • 知道创宇硬件抗D产品即将发布,“云地联动抗

    知道创宇硬件抗D产品即将发布,“云地联动抗

  • 绿盟科技重磅推出28款商业产品,全面进军商业安

    绿盟科技重磅推出28款商业产品,全面进军商业安

  • 中元易尚与中兴通讯移动互联业务达成中国区总

    中元易尚与中兴通讯移动互联业务达成中国区总