DDos攻击猛于虎！信息安全必须做出防虎之计-低调大师

DDos攻击猛于虎！信息安全必须做出防虎之计

2017-07-31 595

2017年里分布式拒绝服务(Distributed Denial of Service，缩写DDoS)攻击的总体频率有增长趋势，部分原因是物联网僵尸网络。安全专家表示，与去年同期相比，在1 - 4月里增加了20%的DDoS攻击。

自动售卖机

美总统参选

都不同程度的受到了DDOS攻击的影响！

面对越来越严重的DDOS攻击威胁，什么样的对策才是有效的应对办法呢?想想DDOS又被称为洪水攻击，那么应对洪水的办法之一，修建堤坝呗。

放在信息安全业界，修建安全的堤坝就是信息设备的基础建设，一般通过以下三种办法进行应对。

1. 采用高性能的网络设备

首先要保证网络设备不能成为瓶颈，因此选择路由器、交换机、硬件防火墙等设备的时候要尽量选用知名度高、口碑好的产品。再就是假如和网络提供商有特殊关系或协议的话就更好了，当大量攻击发生的时候请他们在网络接点处做一下流量限制来对抗某些种类的DDOS攻击是非常有效的。

2. 充足的网络带宽保证

网络带宽直接决定了能抗受攻击的能力，假若仅仅有10M带宽的话，无论采取什么措施都很难对抗现在的SYNFlood攻击，当前至少要选择100M的共享带宽，最好的当然是挂在1000M的主干上了。

但需要注意的是，主机上的网卡是1000M的并不意味着它的网络带宽就是千兆的，若把它接在100M的交换机上，它的实际带宽不会超过100M，再就是接在100M的带宽上也不等于就有了百兆的带宽，因为网络服务商很可能会在交换机上限制实际带宽为10M，这点一定要搞清楚。

3. 安装专业抗DDOS防火墙

专业抗DDOS防火墙采用内核提前过滤技术、反向探测技术、指纹识别技术等多项专利技术来发现和提前过滤DDoS非法数据包，做到了智能抵御用户的DoS攻击。但也不能100%阻止对DDoS非法数据包准确检查。

不过DDOS攻击在现实中更多体现为其他的方式。

1. 恶意注册

多用户注册访问造成服务器瘫痪，为了应对这些充满恶意的攻击，验证码及相应的验证手段随之出现。12306的识图验证啦，新出现的滑动验证啦，都是防止这种类似攻击的好办法。

2. 伴随着验证的改变，恶意验证造成业务瘫痪也随着出现了

曾经有验证短信1天之内被使用10万条的案例，这不仅影响了公司的业务，也影响了客户的体验，于是采用这种验证办法的企业不得不对重复验证时间加以筛选并扣上时间限制。

总体而言，DDOS攻击虽然猛如潮水，但并不是不能防御的攻击，针对攻击尽早想出对策，同时提高相应的安全意识，能更好的避免被攻击，以及更及时的发现被攻击。

【本文为51CTO专栏“柯力士信息安全”原创稿件，转载请联系原作者(微信号：JW-assoc)】

戳这里，看该作者更多好文

作者：柯力士信息安全
来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/182776

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

十家网络安全初创企业参与角逐2017RSA大会创新沙盒大赛

即将于今年2月召开的RSA 2017信息安全大会将带来众多热门议题，其中包括机器学习、物联网安全、云安全以及其它众多核心议题将成为本届创新沙盒大赛的重要竞逐单元。而每年的入选企业会成为本年度安全创新技术风向标，往往在下一轮的收购热潮中，这些入选企业也会成为大企业争相抢购的目标。目前共有87家企业申请参与此次创新沙盒大赛。我们就此通过Wordcloud生成器查询了RSA大会官方新闻公告当中提供的企业描述信息，而生成的图形结果显示这些初创企业需要保护的核心要素正是“数据”这一宝贵的资产。最令我们意外的是，各家企业的描述信息当中都完全没有提到机器学习……不过可以确定的是最终大赛的十强参与者中共有三家采用了机器学习技术。本届创新沙盒决赛的入围名单中出现了一些我们熟悉的名字，包括前Check Point公司CEO Shlomo Kramer建立的Cato Networks公司及其云网络安全方案，以及负责对网络基础设施变更进行验证以预防出现可能导致中断或者破坏的安全漏洞的Veriflow公司。不过名单中的大多数企业仍然属于新面孔，而初创企业往往需要完成数轮融资才会被业界所了解。大赛的最终获胜...

2017-08-01

518

物联网(IOT)正从根本上改变着科技与我们日常生活的联系。从可追踪运动状态的穿戴设备到帮助我们节能的智能恒温器，毋庸置疑物联网提升了我们的生活品质。在企业中，物联网通过自动简化业务，发掘新的业务增长点，帮助公司节省成本并提高生产力。大数据分析，传感器和专有应用程序通过网络相互连接，是企业通过物联网最大化其收益的工具。不可否认，物联网也对当今的网络基础设施产生了深远的影响。大部分网络不支持来自无数设备组成的物联网数据洪流。因此，物联网的功能不能充分发挥。问题主要归咎于现有的IP标准(IPv4)的地址枯竭。在亚太地区，IPv4地址已不足以分配给新的终端用户。Vint Cerf和Bob Kahn在1974年推出IPv4时，旨在容纳大约43亿个地址，当时看来该协议足以支持未来几年的发展。但手机和其他“永久在线”互联网设备的爆炸性增长出乎创造者预料，每个设备都需要独一无二的地址，IPv4地址不足的问题也随之产生。互联网最新标准IPv6使情况得到缓解，IPv6提供了更多的IP地址，简化了IP地址分配且更安全。IPv6的采用率正在增长，目前，美国的IPv6采用率已达到26.1%。另外，从谷歌...

2017-08-01

432

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。