防DDoS攻击可别小瞧IP过滤
日期:2016-11-23 / 人气: / 来源:中关村在线
DDoS攻击由来已久,但如此简单粗暴的攻击手法时至今日却依然有效,并已成为困扰各大网站稳定运营的“头号敌人”。除了目前主流的云清洗方案能够抵御DDoS攻击外,配备可持续监测并主动过滤攻击源IP的智能网关,辅以和威胁情报联动而构建的不良IP黑名单数据库,使之在遭受攻击前即可过滤掉大量已知不良IP地址发出的流量,实际上也是帮助企业抵御DDoS军团的一个相当高效并兼具性价比的手段。
防DDoS攻击可别小瞧IP过滤
利用IP过滤抵御DDoS攻击
今天,随着大量可连网智能设备的加速普及,这些智能设备被暴露出诸多的安全漏洞,甚至变成了DDoS攻击大军中的一员,就像此前将半个美国网络搞瘫的Mirai僵尸网络攻击一样。
不过,在Mirai源代码被蓄意公开之前,可连网智能设备被用于大规模DDoS攻击的情况并不多见。可是现在的情况在Mirai源代码公开后,显然已经发生了巨大变化,不法黑客掌控可联网设备的僵尸网络迅速拓张了其规模与攻击威力。这时一旦这些设备或网络受到危害并用于恶意目的,企业将无法进行有效的防护。
这时,企业可以如果部署有一个可以持续监测并主动过滤受僵尸网络控制IP地址的网关,通过与威胁情报联动,持续更新不良IP地址数据库,就会掌握哪些IP地址已经被僵尸网络所控制或被其他恶意软件入侵。当来自这些恶意IP地址的流量抵达网关时,该网关能够以高达10GB的线速自动过滤掉恶意流量,防止其到达防火墙,大大提升防火墙和相关安全解决方案的效率。这样将极大减少防火墙等周边保护工具和网络自身的工作负载,将企业遭受攻击的风险降至最低。
据了解,在抵御DDoS攻击时,利用这种IP过滤的方式,至少能够将1/3的恶意流量进行过滤,这可为企业网络防护节省出大量的投资成本,并提升网络的整体防御能力。
作者:Jiuaoo
推荐内容 Recommended
- 阿里云:网络故障通告!02-10
- 防DDoS攻击可别小瞧IP过滤11-23
- 九奥科技云计算台湾节点正式上线!11-22
- 数据中心安全需求及应对策略11-09
- 常见问题10-27
相关内容 Related
- DDoS攻击现状与防御机制浅析10-27
- 高防服务器租用要注意哪些内容?10-27