最新の価格を尋ねる
確認済みサプライヤー
6 年
Add to Cart
財政ネットワークの保証のための銀行データ センタの反DDos攻撃のネットワークの蛇口
1. 概観
DDOSは平均「サービス差し控え」分散サービス差し控えのための略称である。サービス差し控えは何であるか。すなわち、正当なユーザーは正常なネットワーク サービスにアクセスすることを防ぐかもしれないどの行動でも攻撃サービス差し控えである。すなわち、攻撃サービス差し控えの目的は攻撃者の隠蔽の目的を達成するために正当なユーザーが正常なネットワーク リソースにアクセスすることを、防ぐために非常に明確、すなわち、である。それがまた攻撃サービス差し控えであるが、DOSおよびDDOSは異なっている。犠牲者のホストに多数の表面上は正当なネットワークの包みを送るDDOSの攻撃の作戦の多くの「ロボット」（攻撃者のホストの侵入か間接使用によって）焦点ネットワークの混雑またはサーバー資源をもたらす。攻撃分散サービス差し控えが実行されればサービス差し控えへの枯渇そして鉛はネットワークのデータ パケットの正当なユーザーに催された洪水のように、攻撃ネットワークのデータ パケット群がりネットワーク リソースは正常で正当なユーザーによってアクセスすることができない。従って、攻撃サービス差し控えは別名「洪水攻撃」である。共通DDOSの攻撃はSYNの洪水、ACKの洪水、UDPの洪水、ICMPの洪水、TCPの洪水、関係をあふれたり、台本を書く洪水および委任状の洪水に含んでいる。一方では、DDOSはサービス差し控えに終って正常なネットワーク サービス機能を提供できない主に目指されたネットワークの積み重ねの失敗、システム・クラッシュ、ホストの衝突およびホスト特定の脆弱性である。共通DOSの攻撃はこれら二つの否定のサービス攻撃まで防ぐことは困難であるので涙、土地、動揺、IGMP Nuker、Boink、Smurfを、打つ、OOB、等かかわっている、主要な危険であるDDOSの攻撃含んでいる。DOSの攻撃に関しては、それらはホスト サーバーを修繕するか、または防火壁ソフトウェアを取付けることによってよく防ぐことができる。この記事はDDOSの攻撃を取扱う方法を説明する。
防衛反DDoS攻撃
1. フィルター不必要なサービスおよび港
Inexpress、明白な、進行および他の用具が不必要なサービスをフィルタ・アウトするのに使用することができ、港は、すなわち、ルーターの擬似ipをフィルタ・アウトする。
2.異常な流れのきれいになり、ろ過
きれいにし、異常な交通をDDoSハードウェア防火壁を通してろ過し、そして、ろ過するデータの流れの指紋の検出ろ過するデータ パケットの規則および正確に外的なアクセスの交通が正常である使用し、更に異常な交通のろ過を禁止しなさいかどうか定めるためにろ過するデータ パケットの内容のカスタム化のようなトップレベル技術を。
3.分散集りの防衛
これは現在DDoSの大きい攻撃からcybersecurityのコミュニティを保護する効果的な方法である。ノードが攻撃され、サービスを提供できなければシステムは優先順位設定に従って別のノードに自動スイッチ、攻撃のもとを無力にし、より深い機密保持の見通しの保証実施の決定から企業に影響を与える発送ポイントにすべての攻撃者のデータ パケットを戻す。
4.高い安全性理性的なDNSの分析
DDoSの理性的なDNSの決断システムおよび防衛システムの完全な組合せは出現の保証脅威に極度の検出の機能を企業に与える。同時にエンタープライズ ネットワークが決して停止サービス状態を維持できるように、またいつでも正常なサーバーIPを取り替えるサーバーIPの知性を不具にすることができる操業停止の検出機能がある。
2. 能力（部分）を処理する理性的な交通
マルチコアCPUとASICの破片
480Gbps理性的な交通工程能力
データ フィルタ リング
支えられたL2-L7パケット フィルタはまたDMAC、SIP、すくい、スポーツ、Dport、TTL、SYN、ACK、ひれ、イーサネット タイプ分野および価値、IPの議定書数、TOS、等に、SMACのような、一致させて2000年のまでフィルタリング規則の適用範囲が広い組合せを支えた。
実時間交通傾向の監視
港レベルおよび方針レベルのデータ トラヒックの支えられた実時間監視そして統計量は、RX/TX率を示すために、/バイト、NO、RX/TX間違いの数、最高の収入/毛率および他の主要経済指標を送るために受け取る。
NetTAP®の可視性のプラットホーム
支えられたNetTAP®のマトリックスSDN視覚制御プラットホームのアクセス
1+1余分なパワー系統（RPS）
支えられた1+1二重余分なパワー系統
4. 典型的な適用構造
NetTAP®は解決の3つの層によってXXX銀行のデータ センタのDDoSの攻撃の問題を除去する:管理、検出およびクリーニング。
1) ナノ秒の応答、速くおよび正確。包みの深さの検出の技術によっておよび包みは自己学習ビジネス モデルの交通採用される。異常な交通およびメッセージがあれば攻撃と防衛間の遅れが2秒以内であることを保障するために、即時の保護作戦は進水する。同時に、IPの評判から、トランスポート層および適用業務層の特徴の認識、7つの面の会議、ネットワークの行動、段階的な同一証明のろ過を防ぐために形づく交通を処理するフロー分析の7つの層によってフィルター クリーニングの考えの脈略の層に、基づく異常な流れのクリーニングの解決は防衛の全面的な性能、XXX銀行データ センタ ネットワークの保証の有効な保証を改善する。
2) 点検および制御の分離、有効、信頼できる。テスト中心およびクリーニングの中心の別の配置の機構はテスト中心が保障クリーニングの中心の失敗の後で働き続けることができるできXXX銀行の攻撃を大部分は示すことができるリアルタイムのテスト レポートおよび警報通告をことを発生させる。
3) 適用範囲が広い管理、worry-free拡張。反ddos解決は3つの管理モードを選ぶことができる:クリーニング、自動検出およびクリーニングの保護および手動相互保護のない検出。3つのマネージメント メソッドの柔軟性を持った利用は新しいビジネスが進水するとき実施の危険を減らし、供給を改善するXXX銀行のビジネス条件を満たすことができる。
顧客の価値
1) 企業の利点を改良するネットワークの帯域幅の有効な使用をしなさい
全面的な保証解決を通して、データ センタのオンライン ビジネスのDDoSの攻撃によって引き起こされたネットワークの保証事故は0であり、無効な交通によって引き起こされたネットワークの出口の帯域幅の無駄および利点を改良するためにXXX銀行のための条件を作成したサーバー資源の消費は減った。
2) 危険を減らしなさい、ネットワーク安定性およびビジネス持続性を保障しなさい
反ddos装置のバイパス配置は存在するネットワークの建築、ネットワークのcutoverの危険、失敗のポイント、ビジネスの正常運営の影響を変えないし、実施の費用および操業費用を削減する。
3) ユーザーの満足を改善しなさい、存在のユーザーをおよび新しいユーザーを開発するために強化しなさい
実質のネットワーク環境をユーザーに与えれば、オンライン ビジネス照会インターネット バンキング他のオンライン ビジネス ユーザーの満足は非常に改善されたり、実質サービスを顧客に与えるためにユーザーの忠誠を、強化する。