97国际

97国际·(中国区)集团官方网站

中文

97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

登录

97国际·(中国区)集团官方网站

产品

< 返回主菜单

产品

解决计划

< 返回主菜单

解决计划中心

行业

服务支持

合作伙伴

关于97国际

投资者关系

返回主菜单

选择区域/语言

97国际·(中国区)集团官方网站

202697国际官网
用户体验调研

马上加入

您订阅的产品有更新，请实时查阅

审查详情

97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

怎样有用防御DDoS攻击

随着数字化历程加速，网络清静形势正愈演愈烈。据相关清静平台监测数据显示，漫衍式拒绝服务（DDoS）攻击激增，数目、规模和重大性都在增添，怎样有用防御DDoS攻击也成为企业网络清静的关注点。本文主要先容DDoS攻击防御机制、防御手艺生长及网络清静通用建议。

#云桌面

宣布时间：2022-06-01
点击量：
点赞：

分享至

97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

我想谈论

1 DDoS攻击生长现状
据相关清静平台监测数据显示，漫衍式拒绝服务攻击（DDoS攻击）激增，数目、规模和重大性都在增添。已往的DDoS攻击以Flood型攻击为主，更多的针对运营商的网络和基础架构。而目今的DDoS攻击越来越多的是针对详细应用和营业，例如：针对企业门户应用、在线购物、在线视频、在线游戏、DNS、E-mail等。攻击的目的越发普遍，攻击行为更为重大和仿真。怎样有用防御DDoS攻击已成为企业网络清静关注的重点。

2 DDoS攻击防御机制
为了�；ば畔⑹萸寰�，企业在举行网络建设时一样平常会使用专业的清静防护装备，例如路由器、网关、防火墙等，并将其安排在企业网络的收支口，对所有收支的数据包举行过滤，检查界线清静规则，确保输出的数据流受到准确限制。以防火墙产品为例，网络安排如下图所示。
图2-1 清静防护产品网络安排示意图
97国际·(中国区)集团官方网站

为有用识别正常数据流和攻击数据流，数据流经由清静防护产品时一样平常会经由攻击检测和攻击提防是两个至关主要的阶段。通太过析经由装备的报文的内容和行为，判断报文是否具有攻击特征，并凭证设置对具有攻击特征的报文执行响应的防御步伐。清静防护装备中常用的攻击检查和攻击提防特征包括：
● 异常检测：统计模子和机械学习算法（例如神经网络，决议树和近邻算法）可用于剖析网络流量，并将流量模式分类为正�；駾DoS攻击，还可检测网络性能因素中的异常，例如装备CPU使用率或带宽使用情形。
● 基于知识的要领：使用诸如特征码剖析、状态转换剖析、专家系统、形貌剧本和自组织映射等要领，可以通过将流量与已知攻击的特定模式举行较量来检测DDoS。
● ACL和防火墙规则：除了入口/出口流量过滤之外，会见控制列表（ACL）和防火墙规则可用于增强流量可见性。通太过析ACL日志，可以判断通过网络运行的流量类型；凭证特定的规则、署名和模式设置应用防火墙战略来阻止可疑的传入流量。
● 入侵防御系统和入侵检测系统：入侵防御系统（IPS）和入侵检测系统（IDS）提供了特另外流量可见性。IPS和IDS识别的报警可以作为异常和潜在恶意流量的早期指示。
凭证DDoS攻击的特点及爆发的影响，通常将其大致分为单包攻击、扫描攻击、泛洪攻击。系统在举行攻击防御时也会分阶段处置惩罚，先检测是否为单包攻击，再检测是否为扫描攻击和泛洪攻击。针对差别的攻击类型，攻击检测及防御步伐有所差别：

**表2-1**
攻击类型	说明	攻击检测及防御步伐
单包攻击	单包攻击也称畸形报文攻击，攻击者向目的系统发送不切合协议标准的IP报文，造成目的系统蜕化、瓦解。	单包攻击报文一样平常具有牢靠的报文名堂。装备检测报文特征，切合特征的报文直接执行扬弃操作。此类攻击经由DDoS防御处置惩罚后，不会建流，不会占用装备会话资源。
扫描攻击	攻击者运用扫描工具举行地址或端口扫描，探测目的系统的网络拓扑和开放服务端口，为进一步侵入目的系统做准备。	装备通过监测源IP在一段时间内发出的报文中，差别目的IP或者差别目的端口的报文数是否凌驾设定阈值，以此来检测识别是否保存扫描攻击行为。若是凌驾阈值则判断为扫描攻击，系统直接阻断该类报文源。阻断报文源意味着在一准时间内，会扬弃来自报文源IP地址的后续报文，避免被进一步不法探测。
泛洪攻击	攻击者短时间内向目的系统发送大宗虚伪请求，导致目的系统疲于应付无用信息，从而无法提供正常服务。	装备检测来自或发往某IP的报文速率（如SYN、UDP、ICMP或其它IP报文速率），若是抵达触发阈值，即以为保存泛洪攻击。以后，当装备监测到来自或发往该IP的报文速率低于恢复阈值，即以为攻击竣事。

除了清静防护装备的使用，以下步伐也可以有用降低攻击爆发：
● 装置新的清静补丁
由于大大都攻击针对特定的软件或硬件误差，且攻击特点一直更新，因此实时装置新的补丁也可以有用降低攻击危害。
● 禁用未使用的服务
黑客攻击的应用程序和服务越少越好。确保禁用所有不需要和未使用的服务和应用程序，以提高网络的清静性。

3 总结
虽然DDoS攻击的目的越发普遍，攻击行为更为重大和仿真，DDoS攻击防不堪防，但人工智能、机械学习等智能化的要领逐渐应用到攻击防御手艺中，漫衍式集群防御、高防智能DNS剖析、高防云服务等手艺相继泛起，使得DDoS防御酿成一项系统工程，可以越发专业化、精准化地守护网络清静。
别的，企业网络管理职员的网络攻击基本知识和防护意识也一直提高，网络清静意识与手艺手段的团结，更好地施展网络防护的效能，使网络更结实、更清静。

相关链接

什么是DDoS攻击

你不可忽视的园区网ARP清静防护

相关标签：

#云桌面

97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

点赞

<< 教育行业从IPv4/IPv6双栈向IPv6单栈的升级过渡

WAN网络叫醒手艺，让云桌面IDV终端全量办公情形随行 >>

相关产品

Z系列新一代防火墙，8千兆电，2千兆光，4万兆光，2个插槽，RG-WALL 1600-Z5100

客户谈论

暂无谈论

我要谈论

您的姓名

您的手机号*

您的邮箱

公司名称

您的谈论*

我已仔细阅读并赞成隐私声明

验证码*

提交谈论

更多手艺博文

任何需要，请联系97国际

与售前照料攀谈

填写项目需求表单

售前咨询
售后服务
意见反响

97国际·(中国区)集团官方网站

返回顶部

收起

文档AI助手

文档评价

资料内容是否对您有资助？

您对目今页面的知足度怎样？

不咋滴

很是好

您知足的缘故原由是（多�。�？

您对文档是否尚有其它的问题或建议？

为尽快解决问题，请您留下联系方法以便回复

邮箱

手机号

谢谢您的反�。�

97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

请选择服务项目

售前咨询

售后服务

意见反响

更多联系方法