Arbor 基于应用层识别防护DDoS攻击-低调大师

Arbor 基于应用层识别防护DDoS攻击

2017-10-10 547

本文讲的是 : Arbor 基于应用层识别防护DDoS攻击 , 【IT168技术】分布式拒绝服务(DDoS)攻击——是现在互联网服务提供商(ISP)、主机托管服务提供商和企业数据中心运营商都面临的一个共同问题。它对网络和应用的可用性构成重大威胁。近年来，由于黑客团体发现了将僵尸军团转化为经济利益的新商业模式，这类攻击的强度和复杂度显著增加。而且这一趋势没有任何减弱的迹象。因此数据中心运营商和网络提供商需要一种有效的、具有性价比且管理更方便的防御措施。

　　另一方面，传统网络安全重心也在近几年发生很大偏移，由原来的网络安全为中心到如今以数据安全为中心的变化，网络基础架构的安全已经不再是难点，我们可以通过眼下大的IT趋势所带来的变革推测出，现在以及未来几年内的信息安全，会因为云和移动化的迅速发展让信息安全在目前的形势下变的更加不可控。

　　针对中小企业或是个人用户，各类基于云的应用的增多、移动化趋势的无处不在都是未来信息安全所要面临的严峻考验。而针对大型企业或是数据中心级的安全则是围绕着云产生了一系列的变化，这就需要一套完整的移动安全解决方案，能够基于应用层清楚识别使用主体，准确识别用户身份。

　　云信令具有更快地预防DDoS攻击的自动化方式的功能，云信令功能是企业数据中心和服务提供商云连接的高效集成方式。云信令功能使内部Pravail APS设备与基于云的Peakflow SP解决方案相连接。云信令功能的核心是Arbor Networks的Peakflow SP和Pravail 可用性保护系统(APS)解决方案。

　　作为第一个集超大网络及智能和运营商级威胁管理于一身的系统，Peakflow SP能够在不中断合法流量的情况下识别和阻断网络及应用层攻击，提供应用层攻击检测、手术式缓解和报告功能;通过创建持续不断检测的网络行为模型来加强基线保护，此类信息可用于识别异常流量，并阻挡其在攻击发生时进入网络;通过使用专门的、持续不断监测的将是检测机制来控制将是军团，此类极致确保受到入侵的源主机不攻击关键业务基础架构，防御应用层DDoS攻击。

　　另外，Arbor的主动威胁级别分析系统(ATLAS)可以预警最新僵尸网络和应用层DDoS攻击的行为特征代码。通过监测并阻止各种僵尸网络和应用层DDoS攻击，基于应用层识别抵御DDoS攻击。

原文发布时间为：2015年7月6日

本文作者：佚名

本文来自云栖社区合作伙伴IT168，了解相关信息可以关注IT1684

原文标题 :Arbor 基于应用层识别防护DDoS攻击

微信关注我们

原文链接：https://yq.aliyun.com/articles/222829

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

为什么我们要开源自己研发的高性能容器编排系统 Eru2

本文讲的是为什么我们要开源自己研发的高性能容器编排系统 Eru2【编者的话】原则上来说 Eru 只是将 Docker 作为容器最小单元引擎，并不做过强的耦合和依赖。通过架构层面上的设计和优化，使得 Eru 可以支持上千甚至上万台物理机器集群，满足小型到大型公司平台层面的调度编排需求。【烧脑式Kubernetes实战训练营】本次培训理论结合实践，主要包括：Kubernetes架构和资源调度原理、Kubernetes DNS与服务发现、基于Kubernetes和Jenkins的持续部署方案、Kubernetes网络部署实践、监控、日志、Kubernetes与云原生应用、在CentOS中部署Kubernetes集群、Kubernetes中的容器设计模式、开发Kubernetes原生应用步骤介绍等。作为自己 30 岁之前的一个「小目标」，白天我提交完最后一个大特质修正后， Eru2 的开源计划就走入了倒计时阶段。2007-2017 眨眼 10 年。启蒙于 hongqn 的豆瓣后端体系介绍而步入了系统工程师的深坑，受教于金山快盘的工程化实践，又有幸与启蒙自己的豆瓣平台组共事两年一起做 Do...

2017-10-11

630

本文讲的是京东商城ContainerLB实践【编者的话】随着京东业务的高速增长，作为应用入口的负载均衡，大流量大并发带来的挑战越来越严峻。本文主要介绍了京东商城设计和实践的一套高可靠，高性能的负载均衡器，我们命名为ContainerLB。是一个使用intel DPDK报文转发库，实现运行在通用X86服务器上自研的分布式负载均衡服务。配合网络路由器的多重等价路由协议（OSPF）或者边际网关协议（BGP），组成承担京东数据中心核心四层负载均衡的集群。最大限度的发挥普通X86服务器硬件资源的性能，实现一套适合于京东商城业务的低成本，分布式，高性能，可扩展的智能负载均衡系统。【深圳站｜3天烧脑式Kubernetes训练营】培训内容包括：Kubernetes概述、架构、日志和监控，部署、自动驾驶、服务发现、网络方案等核心机制分析，进阶篇——Kubernetes调度工作原理、资源管理及源码分析等。介绍京东商城目前是国内最大的电商企业。京东的机房内部的流量爆炸式快速的增长。早在2016年初京东商城已经将所有的业务系统全部迁移到容器平台JDOS，线上20万+容器实例承载着数千个业务应用。大流量的...

2017-10-11

561

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。