首页 > IT业界 > 正文

聚焦RSA 2020 |绿盟抗DDoS方案更新四个重要内容

2020-02-25 17:31:31  来源:互联网

摘要: 2月24日-28日,网络安全行业盛会RSA Conference在旧金山拉开帷幕。
关键词: 绿盟
       2月24日-28日,网络安全行业盛会RSA Conference在旧金山拉开帷幕。绿盟抗DDoS方案作为RSA的“常客”,不断提升技术的先进性和方案的扩展性,在Frost & Sullivan发布《DDoS市场分析报告》中,连续五年排名中国区抗DDoS产品市场第一。大会现场,绿盟抗DDoS方案结合业务和攻击发展趋势发布了产品最新动态。
 
        在绿盟科技发布的《2019 DDoS攻击态势报告》中表明,2019全年监控到的DDoS攻击事件超过16.74万次,比2018年增长了30.2%,其中300G以上的大规模DDoS攻击约3000次,最高峰值达到885G,比2018年多了200多次。可见,DDoS攻击的热度并没有消退,并且在流量规模和数量分布上不断突破,持续危害业务安全。
\
 
        在大流量DDoS攻击事件频发的当下,中小企业难以独自抵御,需要依靠云清洗服务来应对大流量DDoS的倾轧,而如何将本地防护与云清洗进行资源联动,实现自动高效的清洗是DDoS防护不得不解决的难题。另外,大型客户寻求业务转型,纷纷打造DDoS增值服务,产生了批量运营和服务交付的场景需求。云计算、SDN等新技术领域在业务发展的同时也对DDoS防护提出了要求。
 
        在本次RSA展会上,绿盟抗DDoS产品主要发布了云地自动互联、虚拟化产品发布、可视化快速运营以及APP精细防护四大内容更新。
 
1、云地自动互联,实现“最潮”高端操作
        云地混合防护是全球DDoS防护的热点话题之一。虽然云清洗近年来蓬勃发展,本地防护也早已屡见不鲜,但是将两者进行动态结合,实现自动化快速联动依然是个行业难题。一方面云清洗服务提供商大多不具备本地防护可交付的产品,另一方面传统产品提供商面对打造云清洗节点的巨大投入望而却步,而通过使用第三方产品或服务与自身方案融合,难以实现自动化及快速收敛。诸多障碍限制了云地自动互联方案的落地。
 
        绿盟抗DDoS最新解决方案实现了云地自动互联的清洗能力。地端使用ADS等产品进行攻击防护,并支持在界面配置云清洗的启用阈值。当本地流量超过该阈值后,自动引流上云进行防护,当流量低于下云的阈值时再自动切换回本地。联动切换通过调整预配的引流策略的优先级来实现,大幅减少收敛时间,实现了自动化和高效性的结合。云端清洗资源包含自建节点与合作节点,可以覆盖全球的业务防护需求。
 
2、虚拟化产品发布,让安全更“轻盈”
        绿盟科技经典的抗DDoS解决方案主要包含检测系统NTA、防护系统ADS和管理系统ADS M,继NTA和ADS M率先完成虚拟化之后,ADS发布了其虚拟化的产品形态。虚拟化ADS在防护功能上与硬件型号保持一致,但其产品形态丰富了方案的灵活性。与传统方案对比,产品更加轻量化,帮助小型客户快速部署;在新型方案趋势下,为与云计算等场景的融合提供了可行的基础。
 
3、可视化快速运营,让威胁一目了然
        从近年的数据来看,DDoS增值服务迅猛发展,清洗节点不断扩容,客户数量倍数增长。在此情况下,服务提供者面临着多用户管理、业务统一监控、服务交付等挑战,简化运维和批量运营成为业务开展的关键。绿盟科技在前两年已经推出了DDoS增值运营平台,实现多用户场景下的订单管理、计费统计、清洗资源调度以及自助Portal等功能。而在新的方案中,绿盟科技还增强了攻击事件清洗监控的能力。在全面展示各业务安全状态的同时,支持对某一客户或某一业务遭受的DDoS攻击情况进行详细挖掘,将防护流程和策略可视化,帮助运维人员验证策略生效情况、快速判断策略合理性、掌握清洗力度。通过将防护过程透明化,简化运维消耗,快速响应防护,提高服务交付标准。
 
4、APP业务防护,灵活精准持续护航
        精确的DDoS防护是产品核心价值的体现。攻击者通过恶意下载APP薅客户羊毛、通过PC和APP发起混合DDoS攻击,造成攻击防护难度加大。由于APP和PC的开发框架不同,而两者经常共享同一服务主机,就会出现防护策略无法灵活调整的困境。绿盟最新版本抗DDoS产品可通过自动化区分访问源,为APP和PC的访问提供差异化防护算法,策略灵活性强,防护精准度高,确保了业务的连续性。
 

第三十八届CIO班招生
国际CIO认证培训
首席数据官(CDO)认证培训
责编:wuqiuying

免责声明:本网站(http://www.ciotimes.com/)内容主要来自原创、合作媒体供稿和第三方投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。
本网站刊载的所有内容(包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等)版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时,请及时通知本站,予以删除。