分布式拒絕服務(DDoS)攻擊正在進入 Tbps 級 DDoS 攻擊時代。然而，根據香港數據中心服務和香港高防服務器租用服務商 “創新互聯” 的研究表明 DDoS 攻擊不只是變得更大，他們也變得更加成熟。黑客不斷提出繞過傳統 DDoS 防御并破壞企業在線服務可用性的新方法。

在線安全提供商同樣加深了他們的攻擊防御技術開發，提出了阻止攻擊者的新技術。但是，并非所有 DDoS 保護都是相同的。DDoS 保護服務在質量和保護方面差異很大。為確保您免受最新和最有效的 DDoS 攻擊，您需要確保您的安全提供商提供正確的工具和技術來應對最新的威脅。以下是現代 DDoS 保護所需的五項必備功能：

　一、應用層 DDoS 保護

應用層(L7)DDoS 攻擊已經超過網絡層(L3 / 4)攻擊，成為最廣泛的攻擊媒介。根據 知名的網絡安全和應用交付解決方案提供商 Radware 公司的 2017-2018 ERT 報告，64%的企業和組織面臨應用層攻擊，而只有 51%的企業和組織面臨網絡層攻擊。

事實上，根據 ERT 報告，HTTP 洪水是所有攻擊類型(網絡層和應用層)的首要攻擊媒介。此外，SSL，DNS 和 SMTP 攻擊是其他常見類型的應用層攻擊。許多在線安全服務通過其 WAF 承諾提供 L7 DDoS 保護。但是，這通常需要在 DDoS 保護機制之上支付昂貴的附加 WAF 服務。

這些趨勢意味著，現代 DDoS 保護，僅僅針對網絡層 DDoS 攻擊進行保護已不再足夠。現代 DDoS 保護需要包括針對應用層(L7)攻擊的內置防御，以便企業級在線業務得到充分保護。例如，創新互聯香港高防服務器，全面支持網絡層、應用層 DDoS 攻擊防護。

　二、SSL DDoS 防洪

加密流量現在占據了大部分互聯網流量。根據 Mozilla 的 Let's Encrypt 項目，全球超過 70%的網站都是通過 HTTPS 提供的，其中一些市場如美國和德國實現了更高的價格。這些發現反映在 Radware 的最新 ERT 報告中，96%的企業現在在某種程度上使用 SSL，60%的企業證明其大部分流量都是加密的。

然而，這種上升也帶來了重大的安全挑戰：加密請求可能需要比常規請求多 15 倍的服務器資源。這意味著即使只有少量流量，嫻熟的攻擊者也可以通過大量消耗服務器資源來削弱你的網站可用性。

隨著越來越多的流量被加密，SSL DDoS 洪水正成為黑客越來越受歡迎的攻擊媒介。根據 Radware 最新的 ERT 報告，30%的企業報告稱在過去 12 個月中遭受了基于 SSL 的攻擊。

由于基于 SSL 的 DDoS 攻擊的效力，對于希望得到充分保護的組織來說，對 SSL DDoS 洪水的高級保護是必不可少的。創新互聯香港高防服務器、高防 IP 服務，基于先進的智能攻擊檢測處理系統。該系統可以作為代理處理客戶端發起的 TCP 和 SSL/TLS 握手，通過豐富的 HTTP 協議驗證算法單次驗證客戶端的合法性。將有 HTTPS 業務交互，并通過 HTTP 算法交互驗證的客戶端識別為合法用戶，其后續報文直接放行。這樣的解決方案不僅消除了管理解密密鑰所帶來的操作復雜性，而且可以大規模防止基于 SSL 的 HTTP DDoS 攻擊，而不會增加延遲或損害用戶隱私。

　三、零日保護

攻擊者不斷尋找繞過傳統安全機制的新方法，并使用前所未有的攻擊方法攻擊企業。即使通過對攻擊簽名進行小的更改，黑客也可以制作手動簽名無法識別的攻擊。此類攻擊通常被稱為 “零日攻擊”。

例如，一種常見的零日攻擊類型是突發 DDoS 攻擊，它在切換到不同的攻擊向量之前使用短突發的高容量攻擊。這些攻擊通常結合了許多不同的攻擊媒介，使依賴傳統的、手動調整的安全解決方案的企業無計可施。

另一種零日攻擊是放大攻擊。放大攻擊通常采用通信協議，其中請求和響應分組大小之間存在大的不對稱性。此類攻擊會從沒有參與攻擊的第三方服務器上反彈流量，從而放大流量并壓倒目標。

根據 Radware 的 2017-2018 ERT 報告，42%的企業遭受了突發攻擊，40%的企業報告出現了 DDoS 放大攻擊。這些趨勢表明，現代 DDoS 保護機制需要零日保護功能。

　　四、行為保護

隨著 DDoS 攻擊變得越來越復雜，區分合法和惡意流量變得越來越困難。對于模仿合法用戶行為的應用層(L7)DDoS 攻擊尤其如此。

許多安全供應商的一種常見機制是基于流量閾值檢測攻擊，并使用速率限制來限制流量峰值。但是，這是阻止攻擊的一種非常粗暴的方式，因為它不區分合法和惡意流量。在活動激增期間(例如購物假期)，當流量顯著增加時，這尤其成為一個問題。諸如速率限制之類的不成熟的保護機制不會區分合法和攻擊流量，并最終阻止有效用戶。

然而，一種更有效的檢測和阻止攻擊的方法是使用行為技術來了解構成正常用戶行為的內容，并阻止所有不符合此行為的流量。這不僅提供了更高級別的保護，而且還可以減少誤報，并且在流量高峰時不會阻止合法用戶。因此，使用基于行為檢測(和緩解)的 DDoS 保護是有效 DDoS 保護的必備條件。

　　五、詳細的 SLA

您的服務水平協議(SLA)是您的安全提供商承諾為您提供的合同保證。可以毫不夸張地說，您的安全性與 SLA 一樣好。

許多安全供應商對其功能做出了廣泛的營銷聲明，但一旦涉及對這些聲明做出實際承諾，他們的主張就會變得空洞。

為了確保宣傳冊中所說的內容也是您所獲得的 - 您需要告訴您的安全供應商將資金放在嘴邊，并提供詳細的 SLA，以及對檢測，緩解和可用性指標的具體承諾。SLA 應涵蓋整個 DDoS 攻擊生命周期，以確保您完全覆蓋每個方案。

如果您的安全提供商未能提供此類承諾，則會對您的供應商提供針對 DDoS 攻擊提供高質量保護的能力產生懷疑。這就是粒度 SLA 是現代 DDoS 保護的必備條件。

本文名稱：5種防御現代DDoS攻擊的必備技術
網站地址：http://vcdvsql.cn/news18/266268.html

成都網站建設公司_創新互聯，為您提供網站導航、服務器托管、微信公眾號、響應式網站、營銷型網站建設、關鍵詞優化

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯