建站
咨詢
售后
建站咨詢
新聞中心
【.com 綜合消息】2009年5月19日，DNS Flood 引發(fā)多省大規(guī)模網(wǎng)絡(luò)故障事件；2009年7月，美、韓兩國(guó)政府諸多商務(wù)網(wǎng)站和軍事網(wǎng)站被頻頻遭受DoS/DDoS攻擊，造成近30個(gè)網(wǎng)站訪問(wèn)延遲甚至崩潰；2009年7月，微軟、Adobe的漏洞被不法分子利用從而掀起攻擊浪潮，導(dǎo)致數(shù)千臺(tái)電腦中毒，多個(gè)公司系統(tǒng)癱瘓。2009年8月，Twitter、Facebook和YouTube帳戶遭到阻斷服務(wù)攻擊(DoS)。最新的一份業(yè)內(nèi)報(bào)告也指出，數(shù)百萬(wàn)企業(yè)應(yīng)用正面臨DoS/DDoS攻擊威脅。Radware資深技術(shù)顧問(wèn)XX表示：“如今的網(wǎng)絡(luò)安全攻擊更大程度上是驅(qū)動(dòng)于巨大的經(jīng)濟(jì)利益誘惑，因此來(lái)勢(shì)更兇猛，破壞性更強(qiáng)，所造成的損失也更為慘重。”
應(yīng)用安全攻擊態(tài)勢(shì)進(jìn)一步惡化
XX指出：“對(duì)于企業(yè)而言，應(yīng)用系統(tǒng)一旦遭受攻擊，將會(huì)面臨各方的壓力，其中包括應(yīng)用癱瘓?jiān)斐傻钠髽I(yè)業(yè)務(wù)中斷、用戶投訴、法律風(fēng)險(xiǎn)等。因此，企業(yè)應(yīng)當(dāng)盡可能確保應(yīng)用系統(tǒng)的安全、穩(wěn)定運(yùn)行，并建立完善的備份機(jī)制和冗余機(jī)制，從而確保應(yīng)用系統(tǒng)的持續(xù)可用?！贬槍?duì)當(dāng)前的應(yīng)用安全態(tài)勢(shì)，XX對(duì)近期業(yè)內(nèi)影響較大的幾個(gè)事件進(jìn)行了解讀：
軟件更新升級(jí)易受黑客劫持——?jiǎng)倓偨Y(jié)束的DEFCON全球黑客大會(huì)上，Radware安全運(yùn)營(yíng)中心負(fù)責(zé)人Itzik Kotler和安全研究員Tomer Bitton的一份演講引起了大家的廣泛關(guān)注。他們指出：數(shù)百個(gè)當(dāng)前流行的應(yīng)用程序都很容易受到中間人攻擊(man-in-the-middle attack) ，因?yàn)樗鼈兌家蕾囉谝粋€(gè)有缺陷的軟件更新過(guò)程。 黑客們通過(guò)劫持軟件更新的會(huì)話，并向發(fā)起更新請(qǐng)求的計(jì)算機(jī)發(fā)送惡意軟件作為響應(yīng)。通常情況下，用戶并不知道更新查詢已經(jīng)發(fā)送而且被攔截了，他很可能繼續(xù)在這臺(tái)受到威脅的計(jì)算機(jī)上輸入敏感信息。Itzik Kotler和Tomer Bitton表示：Alcohol 120, Adobe PDF Reader, GOM Player, HexWorkshop, iMesh和Skype以及其它一些應(yīng)用軟件的更新機(jī)制就很容易被利用。XX指出：“各種應(yīng)用程序都不是無(wú)懈可擊的，但不法分子們利用軟件升級(jí)來(lái)發(fā)起攻擊無(wú)疑比現(xiàn)有的各種攻擊更為前沿，需要引起我們的足夠重視?！?/p>
DoS/DDoS攻擊浪潮在國(guó)際上頻繁不斷——2009年7月，一起大規(guī)模、有針對(duì)性的DDoS攻擊浪潮將矛頭對(duì)準(zhǔn)美、韓兩國(guó)的商務(wù)網(wǎng)站和軍事網(wǎng)站等。根據(jù)Radware此前發(fā)布的消息，該攻擊被初步判定為MyDoom（MyDoof.EA）病毒的變種，通過(guò)電子郵件的有效負(fù)載進(jìn)行傳播，向提前選定的目標(biāo)發(fā)起組織協(xié)調(diào)嚴(yán)密的DDOS攻擊。將近5萬(wàn)-6.5萬(wàn)臺(tái)計(jì)算機(jī)成為僵尸網(wǎng)絡(luò)的傀儡機(jī)，這些傀儡機(jī)又進(jìn)一步造成了更大范圍的擴(kuò)散，對(duì)美國(guó)聯(lián)邦貿(mào)易委員會(huì)、紐約證券交易所、Yahoo！網(wǎng)站、美國(guó)財(cái)政部以及韓國(guó)的新韓銀行、Naver.com網(wǎng)站、南韓國(guó)防部等網(wǎng)站的大量訪問(wèn)造成了網(wǎng)站系統(tǒng)的延遲甚至崩潰。XX指出：“DoS/DDoS攻擊浪潮始終頻繁不斷的發(fā)生，網(wǎng)站及運(yùn)營(yíng)商需要部署能夠?qū)Ψ锹┒赐{、零時(shí)攻擊、VoIP服務(wù)威脅等進(jìn)行全面防護(hù)的安全解決方案，從而實(shí)現(xiàn)攻擊流量和正常應(yīng)用的精準(zhǔn)區(qū)分，在攻擊中保護(hù)關(guān)鍵業(yè)務(wù)可用性?！?/p>
DoS/DDoS攻擊浪潮在國(guó)內(nèi)的興風(fēng)作浪——2009年5月18、19日，我國(guó)多個(gè)省市網(wǎng)絡(luò)出現(xiàn)癱瘓、堵塞的現(xiàn)象，這是繼2006年12月27日臺(tái)灣地震導(dǎo)致海底光纜中斷以來(lái)，國(guó)內(nèi)最嚴(yán)重的一次網(wǎng)絡(luò)事故。事故的起因就是大量“肉雞”組成的“僵尸網(wǎng)絡(luò)”對(duì)國(guó)內(nèi)最大的免費(fèi)域名服務(wù)提供商DNSPod進(jìn)行DDoS（分布式拒絕服務(wù)）攻擊，攻擊集中在6臺(tái)服務(wù)器。導(dǎo)致包括國(guó)內(nèi)諸多老牌網(wǎng)站在內(nèi)的大量網(wǎng)站開(kāi)始間歇性無(wú)法訪問(wèn)，最終引發(fā)暴風(fēng)影音域名解析請(qǐng)求超出正常水平，導(dǎo)致網(wǎng)絡(luò)服務(wù)大面積中斷。XX認(rèn)為，DDoS攻擊極有可能引發(fā)蝴蝶效應(yīng)，以最開(kāi)始的小范圍攻擊導(dǎo)致大規(guī)模網(wǎng)絡(luò)癱瘓，企業(yè)應(yīng)慎重對(duì)待針對(duì)此類攻擊的安全防護(hù)。
特征檢測(cè)+行為分析技術(shù)構(gòu)筑企業(yè)安全防線
XX指出：“現(xiàn)有的各種應(yīng)用安全解決方案在進(jìn)行攻擊攔阻的同時(shí)也會(huì)將正常流量誤擋，也無(wú)法有效防御抵擋低速率攻擊，且大部分需要人工介入，而以行為分析為基礎(chǔ)的攔截技術(shù)則可有效解決上述問(wèn)題?！?/p>
Radware DefensePro? 是實(shí)時(shí)入侵防護(hù)和抗DoS攻擊保護(hù)系統(tǒng)，其特征檢測(cè)和基于行為分析的實(shí)時(shí)特征生成機(jī)制保護(hù)用戶應(yīng)用構(gòu)架免于已知攻擊和未知威脅。
DefensePro基本特性如下：?
◆異常探測(cè)及行為分析提供多層入侵防護(hù)和DoS防護(hù)：DefensePro獨(dú)家提供了基于行為且自動(dòng)生成的實(shí)時(shí)動(dòng)態(tài)特征碼，可防范應(yīng)用誤用攻擊、服務(wù)器蠻力攻擊（server brute force attacks）、應(yīng)用和網(wǎng)絡(luò)淹沒(méi)（application and network flooding）攻擊等非漏洞威脅以及零分鐘攻擊。而且，DefensePro是在不攔截合法用戶流量且無(wú)需人工干預(yù)的前提下完成這一切。 ?
◆斷電保護(hù)和過(guò)載保護(hù)：即使在斷電狀態(tài)和網(wǎng)絡(luò)負(fù)載過(guò)重的情況下，DefensePro也可保有服務(wù)器生存和關(guān)鍵應(yīng)用（web、郵件、FTP、DNS等） 可用性。?
◆串聯(lián)接入/無(wú)MAC IP/不需更改網(wǎng)絡(luò)配置：采用串聯(lián)接入的方式，無(wú)需更改現(xiàn)有的網(wǎng)絡(luò)配置即可運(yùn)行，從而降低運(yùn)營(yíng)成本。?
◆萬(wàn)兆接口及12G 高性能保護(hù)：適用于吞吐量最高可達(dá)12 Gbps的電子商務(wù)和運(yùn)營(yíng)商鏈路安全防護(hù)的DoS/DDoS 淹沒(méi)保護(hù)和流量整形功能充分確保用戶的安全。?
◆集中式配置/管理和詳細(xì)報(bào)告：Radware Insite軟件為DefensePro提供了集中管理界面。使DefensePro擁有對(duì)集中化設(shè)備配置、監(jiān)控和報(bào)告的支持功能，大大提高了對(duì)網(wǎng)絡(luò)安全的可視性和控制能力。
針對(duì)近期出現(xiàn)的美韓兩國(guó)多個(gè)網(wǎng)站所遭受的DDOS攻擊、國(guó)內(nèi)數(shù)省網(wǎng)站遭受的DNS Flood攻擊以及iPhone的Safari漏洞，Radware安全運(yùn)營(yíng)中心（SOC）均提供了相應(yīng)的解決辦法，迅速化解了用戶所面臨的安全危機(jī)。Radware DefensePro在阻止僵尸網(wǎng)絡(luò)的傀儡機(jī)進(jìn)一步傳播的同時(shí)，利用新創(chuàng)建的簽名機(jī)制確保這些網(wǎng)站以及其他有可能遭受攻擊的網(wǎng)站免受這輪攻擊浪潮的威脅。
近日，Radware還與RSA共同宣布確立了一項(xiàng)擴(kuò)大整合型網(wǎng)絡(luò)犯罪防護(hù)的技術(shù)合作關(guān)系，幫助最終用戶提升網(wǎng)絡(luò)安全防護(hù)水平，雙方聯(lián)手建立的主動(dòng)防御網(wǎng)絡(luò)層，可7×24小時(shí)檢測(cè)、追蹤與關(guān)閉來(lái)自在線欺詐的網(wǎng)絡(luò)釣魚(yú)、域名劫持以及木馬攻擊。由于能夠高效防止在線欺詐。作為業(yè)內(nèi)領(lǐng)先的智能網(wǎng)絡(luò)集成應(yīng)用解決方案提供商，Radware基于其對(duì)網(wǎng)絡(luò)應(yīng)用層的深刻理解，不斷致力于高水平的精準(zhǔn)安全防護(hù)，充分保障企業(yè)用戶應(yīng)用系統(tǒng)的安全。
新聞標(biāo)題：RadwareDefensePro化解DDoS攻擊浪潮
文章出自：http://www.5511xx.com/article/cccipdg.html
