在混合云、多云环境中,不论任何人、任何部门以及组织都依赖互联网进行运作,分布式拒绝服务(DDoS)攻击是正在面临的最大威胁之一。当DDoS攻击汹涌而至,缺失详细的保护预案,企业很可能会陷入数小时或数天的混乱局面,因此制定全面的服务器DDoS防护计划势在必行。本文将为你讲解企业如何规避 DDoS攻击带来的风险,从而提升网络安全防御的有效性。
DDoS攻击的目的是通过大量的请求来使目标服务器过载,从而导致服务中断。流量攻击通过发送大量的数据包消耗目标的带宽资源,连接攻击则利用伪造的连接请求消耗目标的连接资源,而应用层攻击则针对特定应用的漏洞发送恶意请求,导致应用崩溃。为了抵御这些攻击,服务器DDoS防护技术主要包括流量分析与过滤、速率限制与控制、IP黑名单与白名单管理以及深度包检查与应用层防护。
然而,如果没有基本的情景感知和审计跟踪可视化,这些服务器DDoS防护都是不充分的。至少,这意味着流统计和警报。运营团队需要流统计数据来了解当前的状态和威胁,而取证团队则使用这些统计数据来拼凑疑似入侵的执行链。应针对异常事件(例如企图入侵的漏洞或需要审计治理的任何事件)触发警报。警报应以日志消息(定向到持久日志存储)或简单网络管理协议 (SNMP) 陷阱事件的形式提供。流统计数据和警报必须可通过可视化仪表盘和长期数据存储供人类使用。
云端交付的防护,可在攻击入侵用户的网络基础设施前便予以阻止。为保护客户免遭DDoS攻击,F5分布式云WAAP提供DDoS缓解和高级安全服务,以抵御企业和托管/服务提供商的L3-L7+攻击。基于SaaS的服务提供跨连接、网络和安全服务的单一管理平台,以简化运营。客户可以使用基于BGP的流量重定向到F5的分布式云全球网络,以增加他们对本地DDoS和安全设备的现有投资。
在日益开放和互联的世界中,DDoS(分布式拒绝服务)攻击和安全漏洞日益频发,攻击者屡屡得逞。在F5的助力下,通过云端和混合规避保护业务免受DDoS攻击,构建服务器DDoS防护网,拥抱更美好的数字世界。
|
