快捷搜索:
您的位置:bv1946伟德入口 > 互联网 > 韦德国际1946手机版官网SDP标准规范1,上海云盾

韦德国际1946手机版官网SDP标准规范1,上海云盾

2019-10-23 02:33

原标题:上海云盾“星鉴”DDoS最佳解决方案闪耀2018全球行业互联网技术峰会

近日,中国网络安全媒体安全牛发布 《中国网络安全100强 》,报告绘制网络安全百强矩阵图,并首次评选特色细分领域突出企业,云安全新秀缔盟云上榜云抗D推荐企业。

近日,信息安全公司Verisign发布了2017年第一季度的分布式拒绝攻击(DDos)趋势报告。此份报告介绍了该公司在2017年1月1日—2017年3月31日这一阶段观察到的DDoS攻击频率,大小和类型的变化。

韦德国际1946手机版官网 1

9月8日,时值白露,秋意凉爽,北京国际会议中心热闹非凡。2018全球行业互联网技术峰会·北京站在此隆重举行。上海云盾应邀出席作技术分享并携“星鉴”DDoS最佳解决方案参展。

此次报告针对国内近500家包含网络安全业务的企业进行了深度调研。据统计,2018 年网络安全行业收入总额约为 529.46 亿元,与 2017 年相比,国内网络安全行业收入总额的增长率约为 32%。由于数字时代的来临、国家安全的挑战、政策法规的出台,以及用户的实际需求等因素驱动,2018 年成为中国网络安全市场有史以来增长最为快速的一年,网络安全产业的快速发展趋势,至少在未来的三到五年内都有望持续。

数据总体的趋势是:2017年第1季度的DDOS攻击虽然同比下降23%,但是每次攻击的平均峰值规模却增加了26%,而且对攻击目标进行了持续和反复的攻击。

近日,《SDP标准规范1.0》正式发布。此规范由中国云安全联盟秘书处组织CSA大中华区SDP工作组专家进行翻译,包括华云数据在内的多家企业代表与行业专家参与了本次《SDP标准规范1.0》的编写工作。

在互联网游戏&电商技术专场分享会上,上海云盾安全产品负责人朱传江就公司基于SDP(Software Defined Perimeter,软件定义边界)推出的“隐身云安全”抗DDoS攻击方案,分享了上海云盾落地SDP构建可信网络的抗D实践经验。

值得一提的是,此次报告特别开设了细分领域优秀企业推荐版块。碎片化一直以来都是网络安全行业的特点,每年RSA我们都会看到许多安全行业的初创公司,他们在某个领域做的非常深入并且发展迅猛,在中国我们也已经看到某些领域的创新公司在崭露头角。此次评选包含了数据库安全、云堡垒、终端安全、加密流量分析、云抗D、物联网安全等20个细分领域,分别从产品技术、现有人员结构、行业用户现状和发展趋势四个维度进行评判。

韦德国际1946手机版官网 2

2019年初,依托自己多年来在云计算安全领域技术的积累,华云数据正式加入中国云安全联盟,成为联盟理事单位。这与华云多年来坚持的"自主、安全、可控"的研发理念密不可分。

韦德国际1946手机版官网 3

韦德国际1946手机版官网 4

数据来源:Verisign

中国云安全联盟是CSA大中华区的合作伙伴,得到国务院和各部委认可,是中国第一个在安全行业全面对接国际产业和标准组织的非盈利性组织。C-CSA致力于将国际安全标准、技术、课程及优秀实践引入中国,服务中国企业,并协助网信办、信安标委等机构将国内安全政策、安全标准和实践成果介绍到国外,在国际上为中国安全发声。

上海云盾安全产品负责人朱传江作分享

此次缔盟云入选巨头竞争激烈的云抗D领域推荐企业,凭借新型云抗D体系,可动态增减缓解模块,填补了目前抗D技术的一块空白。成立两年来,缔盟云每年保持着100%的增长速度,用颠覆性思维打造着技术与商业模式的创新。

Verisign的报告还谈到公司在第一季度发现的最大规模DDoS攻击。这是一个峰值达到120Gbps的多向量攻击,吞吐量约为90 Mpps,其目标受到60 Gbps攻击的时间超过15个小时。

当前,随着信息化的不断深入,基于互联网及各种专网部署的业务应用系统已非常普及,如何确保这些业务应用和数据的安全访问是当前网络安全的基础性问题之一。但现有网络条件下难以避免的各种先天缺陷和日趋复杂的应用场景,以及网络协议自身的广泛脆弱性和安全策略配置不严谨所带来的安全隐患成为常态,一味地堵漏洞、打补丁、防病毒等被动式防御和局部式治理、增量式修复的防护策略,已不能适应多变的网络安全形势。基于传统网络安全模型、以边界防护为核心的防护理念和措施也已不能满足应用和数据保护的需求,需要建立强信任、强可控、强防护的全域安全。

他首先分析了当前DDoS攻击现状,并就上海云盾基于高防IDC、基于SAAS云平台和基于SDP可信网络的抗DDoS实践作了分享。他指出,随着DDoS攻击技术的发展,防护也一步步将风险控制能力不断前置,从最初的本地IDC防御,到边缘计算,再到现在的云管端一体化,防御思维由被动式防御发展为主动式防御思维,面对越来越模糊的安全边界,上海云盾凭借多年抗D经验和技术实力,迅速响应,推出“隐身云安全”抗DDoS攻击方案——“星鉴”DDoS最佳解决方案,经受住市场检验并获得了用户认可和业界肯定。

作为国内首家提供全栈云化DDoS防御产品的厂商,基于SDP (Software Defined Perimeter,软件定义边界)的架构理念,缔盟云通过构建贯穿终端、互联网和云的弹性安全区域(Elastic Security Zone, ESZ),提供API接口服务,让企业客户快速将服务器、业务数据、终端等全部纳入保护中,全方位解决云时代面临的互联网安全问题。

此外,攻击者非常坚持试图通过在超过两个星期的时间内,每天发送攻击流量来破坏受害者的网络。攻击主要由TCP SYN和不同数据包大小的TCP RST组成,并采用与未来IoT僵尸网络相关的攻击。该次攻击还包括UDP洪水和IP片段,增加了攻击的数量。

软件定义边界(Software Defined Perimeter,SDP)作为新一代网络安全解决理念,最早由云安全联盟于2013年提出,其整个中心思想是通过软件的方式,在移动 云时代,构建起一个虚拟的企业边界,利用基于身份的访问控制,来应对边界模糊化带来的控制粒度粗、有效性差问题,以此达到保护企业数据安全的目的。经过多年发展,SDP技术在国际上越来越被广泛应用,Google的BeyondCorp以及美国国防部、中情局都已经采用SDP软件实现了安全办公。

他强调,“星鉴”(可信网络)是基于国际云安全联盟、2017Gartner十大技术趋势——软件定义边界(Software Defined Perimeter,SDP)为客户提供云管端一体化安全的整体解决方案。全方位实现服务器端、管道链路、终端设备、终端用户安全可信:

有别于传统的安全理念,缔盟云始终坚定安全是主动防御,而非被动防护。2017年6月,缔盟云推出全栈云化的DDoS防御产品“太极盾”。通过SDK将防护触角延伸至终端,只允许SDK授权的流量进入业务网络,帮助企业从源头主动防御DDoS/CC攻击。对于DDoS攻击最为严重的游戏行业,太极盾按终端DAU计费的商业模式,网络无损的防御效果已得到兴动、来游戏、土豪金闲云阁等数百家游戏客户的认可。

不过,好的一面是,随着近年来DDOS的攻击流量和频率都越来越大,抗D服务也变的越来越重要,重量级的选手也纷纷参与进来。目前国内已经有数家在技术和基础设施上均具备雄厚资源的抗D服务提供商,并在业界有着良好的口碑和长期的服务经验。

本次发布的《SDP标准规范1.0》描述了"软件定义边界协议",旨在提供按需、动态配置的安全隔离网络。安全隔离网络是与所有不安全网络隔离的可信网络,避免受到网络攻击。SDP 协议基于的工作流程 是由美国国防部发明并被一些联邦机构(Federal Agencies)使用。基于这些工作流程的网络提供了更高级别的安全性,但与传统企业网络相比,它们被认为非常难以使用。

  • 服务可信:服务端零信任,没有对外暴露DNS或IP地址,有效进行外部威胁隔离,只允许经过认证的终端访问
  • 链路可信:一机一密,一链一密的高强度加密,防止脱机破解,链路监听,链路劫持
  • 终端可信:仿冒应用检测,运行环境检测,反逆向调试
  • 用户可信:智能算法行为建模,隔离风险用户,保障信誉用户畅快体验。可集成SSO统一身份认证。

网络安全是一个长期发展的过程,预计到2020年我国的物联网设备将达到500亿,网络安全作为平等、普惠的基础设施,可以为数以万计的中小企业提供服务。缔盟云将秉承技术创新的初心,始终致力于安全有序的数字世界的构建。

下面罗列国内知名度相对较高的抗D服务商,分别从:团队、技术、客户群、特点4个维度作相应介绍(注:排名不分先后):

软件定义边界虽然基于广义的 DoD 工作流程,但已为商业用途而将其修改,使其能与现有的企业安全控制兼容。在适用的情况下,SDP 遵循 NIST 关于加密协议的指南,SDP 可用于政府应用,例如安全访FedRAMP 认证的云网络以及企业应用程序,或实现对公有云的安全移动访问。

韦德国际1946手机版官网 5

韦德国际1946手机版官网 6

《SDP标准规范1.0》报告包括以下内容:

朱传江与参会观众互动并留影

**中国电信云堤**

一、SDP架构

展出的“星鉴”DDoS最佳解决方案更是吸引了众多参观者驻足,他们纷纷询问方案内容及技术原理,并就其公司遇到的抗DDoS难题与上海云盾工作人员沟通交流。

**一、中国电信云堤**

SDP 的体系结构由两部分组成:SDP 主机和 SDP 控制器。SDP 主机可以发起连接或接受连接。这些操作通过安全控制通道与 SDP 控制器交互来管理。 因此,在 SDP 中,控制平面与数据平面分离以实现完全可扩展的系统。 此外,为便于扩展与保证正常使用,所有组件都可以是多个实例的。

韦德国际1946手机版官网 7

  1. 团队

二、SDP工作流

韦德国际1946手机版官网 8

云堤团队核心成员均来自中国电信集团公司运维部,隶属于中国电信集团网络安全产品运营中心,清一色技术专家出身,人均拥有10年以上IP骨干网络维护和网络安全经验,以及网络和安全方面多项国际高水平认证。成员3/4是中国电信IP专业或安全专业B级实操人才。

三、SDP协议实现

参观者与上海云盾工作人员交流

云堤团队规模并不大,但这个“浓缩”的团队在高负荷的工作下,从研发、运营到市场推广一路走过来。“云堤”推出仅半年,在几次重大突发攻击事件中都很好的展现出了能力,在市场上拥有良好的用户口碑。

客户端—网关模型;客户端—服务器模型;服务器—服务器模型;客户端—服务器—客户端模型。

韦德国际1946手机版官网,上海云盾经过十年抗D实践积累,引入最新安全防御理念,推出了最贴合客户端应用的抗DDoS解决方案。目前,“星鉴”已帮助多家游戏客户彻底解决超大规模DDoS攻击和CC攻击问题,有力保障了客户业务的正常开展,配合专家逆向分析、大数据关联、及威胁情报,可为客户提供攻击追溯服务,是客户端类应用最佳抗D解决方案。

  1. 技术

四、SDP应用

专业的团队和丰富的抗D经验,YUNDUN有足够信心保护您的在线业务免受任何层次、任何级别的攻击威胁。返回搜狐,查看更多

“云堤”的主要功能包括攻击检测、攻击防护和分析溯源三个部分:

企业应用隔离、私有云和混合云、软件即服务、基础设施即服务、平台即服务。

责任编辑:

1)攻击检测利用覆盖电信全网核心路由器的NetFlow数据进行攻击监测,其优势是可以对经过中国电信大网的任意互联网目标地址的进行在线实时流量监控,在大流量攻击发生时,有别于传统攻击检测方式只能在近攻击目的端的网络或主机上计算攻击流量和访问量因而无法避免出现因为流量拥塞或丢包带来的记数严重偏小问题,云堤可以在全网所有链路上对去往目标IP所的实际攻击流量进行全面评估,因此对大型DDoS攻击的流量规模测度最为准确。

五、SDP 协议

2)攻击防护包含流量压制和流量清洗两种主要功能,其突出优势是“近源防护”的概念,云堤监控分析电信全网的路由器的NetFlow数据,能够准确的辨别一个攻击的主要区域来向,可以判断是从境外发起还是从国内其他运营商发起,并定位发起点是哪一家运营商、哪一个城市甚至是IDC机房,从而调度IP承载网路由器和分布式部署的流量清洗设备将攻击流量在“最靠近攻击发起源”的网络节点上对攻击流量的进行清除,因此其攻击防护能力理论上无限大。

六、日志

云堤的近源流量压制利用了很多BGP核心功能,如Anycast/虚拟下一跳/FlowSpec进行控制信令的全网散步,利用IP网核心路由器将攻击流量进行可区分方向的丢弃、限速和其他QoS动作。近源清洗则是利用对攻击源进行实时分析后,启动最靠近攻击源的部署在电信IP网核心节点的清洗中心,将攻击流量牵引至清洗中心进行恶意流量的处置,再将正常的业务流量通过隔离的回送通道送达目标网站。云堤的清洗节点带宽是固化独享的,不存在攻击引流时与其他业务流量共享清洗带宽的情况,极大降低了因为攻击流量引发带宽拥塞的业务受损可能性,同时云堤利用BGP实现了对攻击流量牵引导流的秒级全网生效,而对比传统的通过修改DNS/NS权威解析导流的方式,往往十几分钟才能生效,而且受制于用户本地递归中的TTL最小值限制,无法保障网内攻击流量的完全引导。

七、SDP 标准规范

清洗设备采用运营商级大容量高性能清洗设备为主,有很强的小包处理和转发性能,对Web安全过滤有一定的能力,同时接受用户对清洗防护策略模板的深度定制。

无论是一个企业、一个服务提供者、还是一个独立的实践者,这项研究都能够给您带来帮助。该文档将提高您对与IaaS环境相关的特定网络访问所面临的挑战,并通过软件定义边界SDP来帮助您解决这些问题。

3)分析溯源主要解决对攻击来源的准确定位。我们知道,黑客利用僵尸主机发起攻击时时常会使用虚假源IP地址,以达到混淆身份,藏匿归属的目的。云堤通过将每一个监测到的攻击进行实时的NetFlow分析,找出攻击发起点接入网络设备的物理电路接口,通过该接口就能准确定位攻击源,不需要进行任何关于IP源地址的归属推测。由于云堤了解骨干运营商的所有网络资源位置,而不依赖于IP地址归属映射(互联网公司常用)和源端是否存在有效探针(安全公司的做法),这使云堤在攻击溯源定位能力的领先优势难以撼动。

未来,华云数据将在坚持自主研发安全可控的产品技术,积极参加联盟的安全技术标准的制定,在中国云安全联盟的支持下开展国际网络治理,探索与新一代云计算,人工智能,物联网,区块链,5G等新兴技术的研究,并加强与联盟、政府、合作伙伴的协同合作,在云时代加速前行,致力于为我国云计算安全贡献力量。

  1. 客户群

云堤的客户群主要分为两类,一类是直接或间接使用电信网络的大型互联网公司、云服务提供商(IDC)和二级SP;另一类是直接使用电信专线的传统政企类客户,包括金融、政府、能源制造等用户。据了解,几家国内最具代表性的互联网公司、以及数家知名云服务提供商均已在使用云堤的服务。

  1. 云堤的特点:

· 全网覆盖(含电信海外网络)

· 对大攻击流量的全面客观测度

· 近源防护,并可区分攻击来向的流量压制,防护能力上不封顶

· 全网1T的清洗容量

· 基于BGP anycast技术的近源攻击流量牵引,秒级防护生效;覆盖全网的准确攻击溯源

· 用户零操作,零设备部署

韦德国际1946手机版官网 9

阿里云云盾

二、阿里云云盾

  1. 团队

阿里巴巴集团安全部相关工程师包含了硬件研发、软件研发、软硬件测试、售后技术支持还安全运营几个核心团队,总人数超过1000人。其中,阿里云云盾是面向云计算用户的安全服务,安全核心运营人员数量近百人,其中多人获得CCIE认证,多名核心骨干从事集团安全运营工作超过5年以上,安全从业超过6年以上经验的安全专家数十人。

  1. 技术

阿里巴巴集团云盾产品涉及产品组件,全部为自主研发产品,拥有充分自主知识产权。从引流技术上,当前BGP与CDN两种方案都支持。防护的方式采用被动清洗方式为主,主动压制为辅的方式,对攻击进行综合运营托管,用户可在攻击下高枕无忧。

从DDoS的防护类型上来说,阿里云云盾可以防护来自互联网的各种DDoS攻击,并可以根据用户的流量大小自动调整防御策略,防护类型包括SYN flood、Ack flood、UDP flood、HTTP Flood/CC、DNS Query Flood以及NTP Reply Flood等所有DDoS攻击方式,保障了互联网应用系统的可用性。

从DDoS防护技术上来说,阿里云云盾针对攻击在传统的代理、探测、反弹、认证、黑白名单、报文合规等标准技术的基础上,还可结合Web安全过滤、信誉、七层应用分析、用户行为分析、特征学习、防护对抗等多种技术,对威胁进行阻断过滤,保证被防护用户在攻击持续状态下,仍可对外提供业务服务。

阿里云云盾今年推出的高防服务是针对阿里云服务器在遭受大流量的DDoS攻击后导致服务不可用的情况下,推出的增值服务,用户可以通过配置高防IP,将攻击流量引流到高防IP,确保源站的稳定可靠。高防服务提供7×24的实时防护,秒级响应。迄今为止,服务质量受到对业务连续性和可用性有较高要求的诸多考验,并得到用户的好评。

此外,当前阿里巴巴建设的防护系统,防护能力达到T级,同时,当前正在各地扩容防护能力节点。

  1. 客户群

阿里云云盾服务于阿里云以及阿里云外所有客户。当前服务的主要客户包括,金融、娱乐(游戏)、媒资、电商、政府。

云盾的特点:

· 防护海量DDoS攻击。曾成功防御全球最大DDoS攻击,流量峰值453G

· 精准攻击防护。针对交易类、加密类、七层应用、智能终端、在线业务攻击精准防护

· 隐藏用户服务资源。云盾资源做为源站的前置,可对用户站点进行更换并隐藏,使攻击者无法找到受害者网络资源。

· 弹性防护。用户可在控制台自助升级防护级别,无需中断业务,秒级生效。

· 高可靠、高可用的服务。全自动检测和攻击策略匹配,实时防护,清洗服务可用性99.99%。

· 百倍赔偿。如果清洗业务防护不成功,则对用户进行百倍赔偿。

韦德国际1946手机版官网 10

知道创宇抗D保

三、知道创宇抗D保

1、团队

知道创宇云安全由数位国际顶尖的安全专家创办,并拥有国内一线安全人才的核心安全研究团队上百人。

2、技术

1)网站云防护体系。知道创宇云安全防护产品日均处理超过上亿次HTTP访问请求,为国内各级政府机构、金融证券、新闻媒体、电子商务网站提供安全防御服务。知道创宇抗D保提供包括DNS管理、DNS防护、DDoS防护、Web应用防火墙、高级自定义防护等安全策略,抗D保实时数据分析模块,具备强大的数据处理能力和高效准确的攻击识别能力,能为网站、APP应用、SAAS及时发现并防护各种攻击行为。

2)创宇盾攻击识别体系。知道创宇云安全拥有国内最大的黑客攻击样本库,创宇盾利用知道创宇网络空间搜索引擎ZoomEye、Seebug漏洞社区及7X24小时实时防御的数十万网站数据,帮助包括军工单位、政府机构、民营企业建立全方位防御体系。

3)CDN加速体系。知道创宇云安全团队很早便研发了一套独立的“加速乐”体系,覆盖全面的云服务中心,1000 分布式服务节点覆盖国内外,加速乐基于全国多个IDC骨干节点为网站、APP提供CDN加速服务,克服了传统网络服务跨运营商访问慢,单点质量差等问题,通过实时的数据采集分析,动态选择最佳路径,优化DNS解析速度以及CDN节点路由选择线路,压缩应用程序文件大小,保证全国各地更稳、更快速访问网站。

3、客户群

知道创宇抗D保服务于国内外上千家客户。当前服务的主要客户包括,政府机关、金融证券、娱乐服务(游戏)、媒体资讯、电子商务企业。

4、知道创宇抗D保特点

· 防护海量DDoS攻击。多次成功防御上百G超大流量DDoS攻击。

· 弹性防护。用户可在控制台自助升级防护级别,无需中断业务,秒级生效。

· 高可靠、高可用的服务。全自动检测和攻击策略匹配,实时防护,清洗服务可用性99.99%。

· 横跨全国的分布式数据中心,600G以上带宽抗DDoS,并可随时应急调用腾讯自有带宽1.5TB,总防御能力超2T!

· 高效的CC攻击拦截引擎,无上限防御CC攻击。自主研发的祝融防护引擎能根据访问者的URL,频率,行为等访问特征,迅速识别出CC攻击并进行拦截,100%拦截无漏传。

· 海外版供海外网站使用,提供高质量的抗DDoS服务,并支持未备案网站的防护服务。 

· 支持防不住即可退款的服务。

韦德国际1946手机版官网 11

腾讯云大禹

四、腾讯云大禹

  1. 团队

腾讯云安全团队由腾讯社交网络事业群、技术工程事业群两大安全团队组成。团队成员为腾讯众多产品提供海量服务下的安全防护工作。仅支撑云安全的团队技术成员便已超过百人。

  1. 技术

大禹系统在腾讯云机房外侧部署了密集的防护节点,每个节点机房入口均部署了宙斯盾系统,支持waf相关功能,节点更具有加速能力。客户接入大禹系统时,大禹系统会提供一个域名。客户cname到该域名后,大禹通过腾讯自研的GSLB域名解析系统为客户的用户提供最优的访问线路。

当遇到小流量攻击时,大禹系统会通过宙斯盾系统清洗攻击流量,再将清洗后的业务流量转发给web服务器。大禹系统当发生超大流量攻击时,大禹系统会根据攻击的实际的影响情况,通过修改域名的解析结果,使得正常业务流量快速分摊到未受影响的节点上去。待受影响修复后,大禹系统自动将节点上线导入业务流量。总体来讲是用游击战的战术对抗DDoS攻击。

大禹系统大致架构包括如下几个主要系统:移动加速系统、攻击防护点、源站、腾讯宙斯盾系统。

各网络节点分别起着不同的作用:

· 调度系统在大禹系统中起着智能域名解析、网络监控、流量调度的作用;

· 源站,开发商业务服务器;

· 攻击防护点,过滤攻击流量,并将正常流量转发到源站;

· 宙斯盾系统是腾讯的通用DDoS防护系统,在大禹系统中会与攻击防护点配合起来,以起到超大流量的防护作用,提供双重防护的能力。另外腾讯宙斯盾系统还保护了所有腾讯的机房和系统。

  1. 客户群

腾讯大禹系统支持基于TCP,HTTP协议的业务,支持安卓/IOS系统,支持各类主流游戏开发框架,例如cocos2d-x, unity3D等。支持防护业界主流的各种攻击类型,例如TCP SYN、TCP ACK、TCP FIN、UDP、ICMP、DNS、CC攻击等。客户可以有腾讯云主机,也可以没有腾讯云主机。高防专区针对所有协议类型的客户,但需要在腾讯云上购买主机。

大禹的特点:

· 独立部署。腾讯云为每个攻击防护点搭建机房,均独立部署,和其他腾讯自营业务进行完全隔离

· 海量带宽。单点提供超过500G的网络防护能力,为使用分布式防御的用户,更可提供高达两个T的防御带宽。

· 八年自研DDoS防护技术积累。

· 久经考验。每天抗数万次攻击,最大攻击流量达到200G。

五、绿盟ADS

  1. 团队

绿盟云安全运营团队目前包含一线安全监控和运营工程师、二线攻防专家,安全运营平台开发和维护人员,大数据分析平台投入,团队共计近100人的规模。

  1. 技术

1)针对DDoS攻击的防护包含发现攻击和处理攻击2个环节,每个环节有多种技术视业务环境、攻击情况和业务重要程度灵活采用。

攻击发现通常采用客户业务指标异常监控和流量异常监控的方式。流量异常监控包括协议流量异常监控、链路流量异常监控、报文特征流量异常等监控手段等,检测技术上主要是DPI和DFI两种技术手段。可以是服务器特定业务指标监控软件、含有DDoS技术模块的WAF、ADC、NGFW、网络性能监控设备、专业业务可用性监控服务等,云端或管道端的包括基于DPI和DFI技术的异常流量监控系统、攻击溯源系统。后者用于在源端网络发现攻击源,配合源端和目的端设备或清洗云平台的过滤措施实施DDoS体系防护方案。

攻击处理环节的技术包括流量牵引、回注技术和流量缓解技术,牵引和回注技术最常用的BGP牵引和智能DNS,前者可以重定向所有想牵引的目的流量,因此可以针对所有类型的攻击。后者部署更简单、牵引范围更广,但通常只能对WEB访问进行重定向,且受DNS的TTL影响,存在较长的牵引生效延迟,一般相对适合CDN场景。回注技术包括MPLS和GRE隧道技术、PBR和二层回注技术。流量缓解技术包括流量清洗技术和各类流量过滤技术,流量清洗技术通常是采用用户行为和协议行为验证技术,来发现攻击报文进行过滤,这是当前专业DDoS防护设备的核心技术。过滤策略和过滤技术和包括黑洞路由、ACL、FlowSpec、基于地理位置的过滤、黑白灰和基于业务环境、威胁环境的过滤策略、源端过滤、目的端过滤等技术,丰富的过滤技术有时候也是攻击处理的利器,尤其是攻击应急响应的时候。目前绿盟ADS设备内置了BGP的流量牵引和上述各类回注技术,也内置了上述攻击缓解的技术手段。

2)技术架构。就绿盟清洗服务的技术和交付架构而言,包括三个部分,即服务商合作云清洗平台、绿盟云安全运营平台、和绿盟抗D技术交付平台:

a)服务商合作云清洗平台是和服务商合作建立用于进行DDoS攻击发现和处理的技术平台。该平台目前采用绿盟ADS清洗设备集群、NTA异常流量监控系统和ADS-M管理中心、区域攻击溯源系统建立可扩展的大容量清洗平台。目前清洗平台主要采用BGP技术,在国内可以在区域网络核心网络位置部署,海外则跨运营商建立BGP连接牵引流量,为企业客户提供DDoS 安全云服务,并通过建立专门通道,该方式可以处理的攻击类型更为广泛。

b)绿盟云安全运营平台和所有绿盟云清洗平台连接,使安全运营人员可以7*24小时集中监控所有云清洗平台运行状态和攻击状况,发生攻击时可以集中处理相关的攻击,提供可以通过泛终端访问的客户Portal,并提供和各类服务商合作的API接口,便于嵌入合作方SP的业务中。

c)绿盟抗D技术交付平台主要包括客户端的硬件交付技术和云端的基于大数据攻击分析平台和信誉系统。前者是部署在客户侧的绿盟的ADS设备和含抗D技术模块的WAF设备,可以和绿盟云清洗平台联动,实现云端大流量攻击和客户侧小流量、应用层攻击的自动协同清洗,也可以和云端信誉系统连接获取新的威胁知识进行主动防御。后者和绿盟云安全运营平台对接,基于全球分布式清洗平台的威胁数据实施大数据分析,形成不同灰度的IP信誉库和攻击指纹库,也可以基于此平台对发现的新型攻击进行研究和快速闭环。

  1. 客户群

目前在国内,服务面向对象主要是各政府部门、金融(证券和银行)、电子商务企业、本地制造业等企业大客户。国际上面向电子商务、在线游戏等客户群。

绿盟ADS的特点:

1)覆盖攻击发现、处理、主动溯源、信誉技术的完整技术方案。值得关注的是基于CPE设备/软件结合云端服务的混合抗D方案,绿盟当前在大客户有广泛的ADS及抗D模块设备如WAF的部署,可以很容易感知业务异常,方便和云端联动和协作。从性价比看该方案更适合金融、政府、电子商务的大客户。

2)十多年抗D攻防技术积累、专业抗D运营团队、完整的攻击分析平台和技术交付平台。

3)2013年底统计,绿盟在全球的ADS在线设备部署合计共有4000G以上的清洗容量,覆盖广泛的企业大客户,积累了在终端客户处的专业品牌认知。

4)和很多的各类服务商建有良好的关系。很多SP之前是绿盟的客户,便与开展产业合作。

六、360云安全

  1. 团队

360云事业部成立于2014年12月31日,主要聚焦计算安全基础研究、私有云系统安全加固、云计算安全审计、云安全防护四大技术方向。目前360云安全防护团队已经形成了包括网站卫士在内的安域、星图、星盾、云监控、磐云等一系统云安全防护产品。

  1. 技术

1)网站云防护体系。360云安全防护产品日均处理超过45亿次HTTP访问请求,为国内将近100万家网站提供实时安全防护服务。360网站卫士提供包括DNS管理、DNS防护、DDoS防护、Web应用防火墙、高级自定义防护等安全策略,网站卫士实时数据分析模块,继承了网站卫士强大的数据处理能力和高效准确的攻击识别能力,不仅能为网站及时发现并防护各种攻击行为,更能够为网站实时提供业务日常数据分析服务。

2)攻击识别及溯源。360云安全防护产品背后拥有全国最大的恶意网址库、全国最大的第三方漏洞收集平台、全国顶尖的样本库,数据分析规则与360网站安全云平台检测规则实时同步,保证能够第一时间发现最新的黑客攻击行为和漏洞信息,360网站卫士专有的威胁识别模型也可以发现针对Web应用系统的未知漏洞攻击,同时支持对攻击行为进行深度溯源定位,甚至可以和360现有的安全卫士端防护体系进行联动,实现快速云端查杀。

3)CDN加速体系。360云安全防护团队研发了一套独立的“风云加速”体系,该体系基于全国15个IDC骨干节点为网站提供CDN加速服务,克服了传统网络服务跨运营商访问慢,单点质量差等问题,通过实时的数据采集分析,动态选择最佳路径,优化DNS解析速度以及CDN节点路由选择线路,压缩网页文件大小,并且针对移动端访问开启专属页面优化,以保证全国各地更加稳、以最快速度访问网站。

  1. 客户群

主要面向政府网站、运营商、IDC等单位,为客户网站提供云安全防护能力。

360云安全的特点:

·服务5亿PC终端用户,7亿移动终端用户的安全经验,能够解决各种复杂安全问题

· 全球最大云查杀系统,提供80亿样本的检测能力

· 全球最大漏洞库补天漏洞平台

· 提供安全态势感知和全面的攻击溯源能力

· 提供TB级数据秒级查询的大数据分析能力

· 提供授权、递归全覆盖的安全DNS解决方案,提供全方位的高效限速、防放大攻击能力

· 提供15个IDC节点,200 万兆LVS负担均衡服务器,100 WAF服务器,100 Cache服务器的顶级云资源

· 提供专业的5秒识别CC攻击能力,实时拦截基于HTTP协议的流量攻击。

· 提供高防DNS集群,可提供10G-100G不同等级的DNS流量清洗服务。

本文由bv1946伟德入口发布于互联网,转载请注明出处:韦德国际1946手机版官网SDP标准规范1,上海云盾

关键词: