软件动态

找论坛
Winhong
Lv2 太平洋舰队下士
太平洋舰队下士 贡献153,距离下一级还需47贡献
楼主
2018-02-07 14:07 0 1 只看楼主
电梯直达 

     近年来随着互联网带宽的不断增加,加上越来越多的DDOS黑客工具的发布,DDOS攻击的发起难度越来越低,DDOS攻击事件也处于上升趋势,这给互联网安全带来巨大的威胁。为了应对DDOS攻击,网络服务商非常注重防御来自外部的DDOS流量,包括购置防火墙,提高网络带宽等,投入了巨大的成本。这种属于“被动安全”,即防止被他人从外部攻击。但在防御的过程中,有一个地方却一直被大多数服务商所忽略,那就是从IDC机房内部发起的DDOS攻击。如何主动抑制从内部发起的攻击,是“主动安全”所关注的问题。

前不久一个运营商IDC机房刚刚经历了一次特别的DDOS攻击。与之前不同的是,这次黑客俘获了他们机房的大量虚拟机做为傀儡机,并向境外站点发起了DDOS攻击,因为这次攻击事件该运营商被通报批评。事后该运营商进行了仔细检查发现,该IDC机房的虚拟主机分别部署在两个虚拟化平台上,一个是云宏的CNware,另一个来自X厂商的产品,而被俘获为傀儡机并对外发起DDOS攻击的虚拟机均部署自X厂商的虚拟化平台上。而CNware平台上的虚拟机虽然也被俘获,但却没有对外发起DDOS攻击。

CNware的日志发现了其中的端倪,被俘获的虚拟机也同样发起DDOS攻击,但攻击流量却被CNware的内部防火墙进行了拦截,因此对外的攻击没有成功。可以想象,如果该运营商IDC机房的虚拟主机全都部署在CNware上,那本次从IDC内部发起的DDOS攻击就可以被成功拦截,从而避免出现更大的问题。

评论
CNware拦截机房内部DDOS攻击


从IDC机房内部发起的DDOS攻击,常规的硬件防火墙和入侵检测设备并无法进行防御,因为这些攻击的流量并不是从外部进行IDC机房,而是在防火墙内发起。CNware独创的虚拟化层的防DDOS攻击技术,通过在虚拟化层OVS组件增加自研的DDOS防御模块,有效识别进出虚拟化层的DDOS攻击流量并进行拦截,对主流的DDOS攻击手段如SYN Flood攻击、TCP全连接攻击等有较好的防御效果。只有把“被动安全”和“主动安全”结合在一起,才能够在系统上有效地防范DDOS攻击。

CNware做为领先的国产虚拟化软件,在安全特性上进行了许多技术创新,除了业界首创的虚拟化层防DDOS攻击,还在国内首发基于虚拟化的无代理防病毒接口等。通过对虚拟化层的安全加固,使得CNware成为要求高安全生产环境的首选虚拟化产品。

评论




?
Lv1
太平洋舰队新兵 贡献20,距离下一级还需60贡献
2018-02-07 16:44
只看该作者
沙发
很不错,学习学习

您需要登录后才可以发帖 登录 | 立即注册

其他登录方式:

常用表情
太平洋电脑网论坛帖子仅代表作者本人意见,不代表网站立场。请勿轻信特价、汇款、中奖等信息,
请勿轻易透露个人资料,因此产生的一切后果,PConline不承担任何责任
回复 发新帖 找论坛 反馈 回顶部