云計(jì)算服務(wù)
服務(wù)器租用
DDOS 防護(hù)
虛擬主機(jī)
域名服務(wù)
基礎(chǔ)設(shè)施
關(guān)于我們
如今，黑客發(fā)起的分布式拒絕服務(wù)(DDoS)攻擊變得更加復(fù)雜，并且企圖將其簡易化以便任何人都可以快速發(fā)起攻擊。結(jié)果，許多傳統(tǒng)的DDoS防護(hù)解決方案最終會(huì)丟失部分或全部不良流量。黑客使網(wǎng)絡(luò)運(yùn)營商和安全分析人員感到手足無措的四種方法是：
? 低閾值、次飽和攻擊使傳統(tǒng)DDoS防護(hù)工具或手動(dòng)流程很難將其與常規(guī)流量區(qū)分開。
? 多媒介攻擊，通常每隔幾秒鐘或幾分鐘就自動(dòng)將這些媒介進(jìn)行動(dòng)態(tài)變形。
? 僵尸網(wǎng)絡(luò)，其中許多是先前發(fā)布的僵尸網(wǎng)絡(luò)代碼的變體，例如 Mirai。
? 以前從未使用過的新協(xié)議作為攻擊媒介;通常稱為“零日”攻擊。
讓我們關(guān)注最后一點(diǎn)，即零時(shí)差攻擊，許多DDoS防護(hù)解決方案無法自動(dòng)防御，因?yàn)樗鼈儧]有阻止見過的攻擊的智能機(jī)制。大多數(shù)DDoS解決方案都依賴于嚴(yán)格的過濾器或歷史過濾器，這就是為什么需要事先查看攻擊才能防御的原因。但是，像其他現(xiàn)代的計(jì)算機(jī)和網(wǎng)絡(luò)安全解決方案一樣，您需要?jiǎng)討B(tài)的智能保護(hù)，該保護(hù)可以查找指標(biāo)以及準(zhǔn)確匹配，以阻止以前從未見過的攻擊。
為提供業(yè)界優(yōu)異的保護(hù)，知名香港數(shù)據(jù)中心基礎(chǔ)業(yè)務(wù)服務(wù)商“恒創(chuàng)科技”自主研發(fā)了基于啟發(fā)式的檢測和防護(hù)機(jī)制，并在其香港高防服務(wù)器、香港高防IP、美國高防服務(wù)器、美國云服務(wù)器等產(chǎn)品中加以應(yīng)用。這些規(guī)則會(huì)持續(xù)檢查每個(gè)數(shù)據(jù)包，尋找表現(xiàn)出特定特征或指標(biāo)的數(shù)據(jù)包，會(huì)將其標(biāo)識(shí)為潛在的DDoS攻擊的一部分。當(dāng)看到重復(fù)的數(shù)據(jù)包具有相同的特征時(shí)，即使以前從未見過這種特定的數(shù)據(jù)包類型，也可以將它們準(zhǔn)確地定罪為DDoS攻擊的一部分并自動(dòng)阻止。恒創(chuàng)科技香港高防服務(wù)器，基于這種智能化的檢測機(jī)制，可以精準(zhǔn)識(shí)別數(shù)十種DDoS變種攻擊，并秒級(jí)觸發(fā)DDoS防御，最高防護(hù)可達(dá) 500Gb/s DDoS，且無視CC攻擊。
恒創(chuàng)科技香港高防服務(wù)器，正是基于這樣智能化的攻擊識(shí)別機(jī)制實(shí)現(xiàn)的攻擊監(jiān)測和防御。一般來說，當(dāng)出現(xiàn)新攻擊媒介時(shí)，至關(guān)重要的是進(jìn)行分析，以確定是否阻止了整個(gè)攻擊并確保沒有發(fā)生附帶損害。一旦完全理解了新的攻擊，就可以使用手術(shù)準(zhǔn)確的準(zhǔn)確匹配過濾器來防御它們。這些自定義的完全匹配規(guī)則利用閉環(huán)策略，可以快速創(chuàng)建和部署過濾器，從而能夠動(dòng)態(tài)響應(yīng)當(dāng)今復(fù)雜的DDoS攻擊的不斷發(fā)展的本質(zhì)。
例如，恒創(chuàng)科技的完全匹配過濾器使其安全團(tuán)隊(duì)能夠創(chuàng)建新的規(guī)則來防護(hù) TCP URG Flag攻擊，該攻擊類型現(xiàn)在非常普遍，但在DDoS攻擊中并未使用。近年來，恒創(chuàng)科技自部署全新的防御機(jī)制以來，恒創(chuàng)科技對(duì)其香港數(shù)據(jù)中心攻擊防火墻進(jìn)行了幾次更新，并在其美國數(shù)據(jù)中心進(jìn)行部署，這使恒創(chuàng)科技能夠創(chuàng)建更多靈活的規(guī)則，并具有更高的復(fù)雜性和微調(diào)級(jí)別。
借助當(dāng)今的許多DDoS攻擊技術(shù)，傳統(tǒng)的防護(hù)解決方案幾乎不可能準(zhǔn)確、快速地將正常(合法)流量與不良(DDoS)流量區(qū)分開?，F(xiàn)代化的DDoS防護(hù)解決方案使用具有自動(dòng)檢測和阻止DDoS流量的過濾器的細(xì)粒度檢測機(jī)制，自動(dòng)實(shí)時(shí)僅實(shí)時(shí)阻止不良流量，并允許良好的流量逐個(gè)數(shù)據(jù)包不間斷地通過。
十年來，恒創(chuàng)科技一直為中國大陸、香港及亞太區(qū)企業(yè)、開發(fā)者客戶提供的、高效的自動(dòng)DDoS保護(hù)解決方案，包括香港高防服務(wù)器、香港高防IP 等，并提供壓力測試以及防御無效退款承諾。如果您想了解更多信息，歡迎隨時(shí)與恒創(chuàng)科技聯(lián)系。
.png)
.png)
