大数据 旅游资讯 文化资讯 小说 综艺频道 科技资讯 汽车资讯 戏剧歌舞  
站长资讯 面试技巧 家居生活 航空资讯 新能源 医药资讯 农药资讯 读书心得  
首页>> 大数据 >>正文
安全分析:应用防火墙能否击败DDoS攻击
2022-06-09 17:03:52  来源:协隆资讯网 
网络安全专家表示,随着网络攻击方式越来越狡诈,以网络应用为主营业务的企业应该寻求更好的防火墙对自身进行防护,尤其是针对分布式拒绝服务攻击(DDoS)。

F5Networks科技公司总经理VladimirYordanov表示,超过80%的网络攻击是针对网络应用程序的,而传统的防护措施,诸如服务器周边的防火墙设备所能起到的防护作用很小。这就是为什么DDoS类的攻击总能成功击溃网站或支付系统的原因。

最近在接受ZDnet采访时,Yordanov解释说:“由于DDoS攻击所采用的访问请求很难与正常访问请求区别开,因此传统的防御系统,比如入侵预防系统或入侵检测系统很难阻挡住DDoS的攻击。”

一般来说,在应用防火墙允许请求进入系统前,会通过发送并响应cookie来判断该用户是否真实,以及该访问请求是否有效。而在最近很多DDoS攻击 实例中,比如针对Paypal,MasterCard以及Visa网站所进行的攻击,都是通过僵尸网络中的肉鸡电脑发送的,而这些电脑并不能响应应用防火 墙发送的查询请求。

据报道,这一系列网络攻击被称作“OperationPayback”,其目的是声援被羁押的维基解密创始人JulianAssange。而维基解密网站也由于美国和欧洲ISP,网络托管商以及支付供应商的退出而关闭。

作为对Wikileaks和Assange所受遭遇的报复,支持者们动用了超过3000台志愿电脑以及超过3万台肉鸡电脑对PayPal,MasterCard和Visa网站发动了DDoS攻击。

没有傻瓜式的解决方案

Yordanov指出,除了建立应用防火墙,企业能考虑的其它类型的防护手段包括利用ISP过滤非法网络请求后提供给企业接入的“清洁管道”以及采用更高级别的安全协议等。另外,企业还可以对网络协议进行修改,确保所有需要连接到服务器的请求都是预先核准的。

但是,随着技术的不断进步,黑客和网络罪犯们也在尝试各种方法来破坏系统,移动设备接入量的不断增加,加剧了安全人员进行系统防护的难度。 Yordanov认为,员工的分散程度越大,企业网络收到攻击的风险也就越大,因为很多网络罪犯正是利用了这种分散办公模式中存在的安全漏洞。

Yordanov表示,没有什么傻瓜式的解决方案能够百分百的安全,而能够想到的傻瓜式解决方案就只有关闭系统电源了。

他说:“与其看着系统被攻击,更好的办法就是彻底关闭系统。在以前,如果网管能够追踪IP地址,找出DDoS攻击的发源地,他们就可以将发源地的IP 地址段列入黑名单,但这仅限于静态IP地址。而现在,越来越多的攻击采用变化频繁的地址,使得这种黑名单的方式也失效了。”

而Yordanov也提到了另一种不必关闭系统的方法,就是派人不断地监控网络流量,但是这需要大量的网络技术人员,并不适合中小企业。

云安全的前途

当被问及对于云计算安全性的看法时,Yordanov对于目前的云计算安全性表示出了悲观态度,但是同时他也认为,假以时日云计算的安全性将会得到改善。

他透露说,曾经看过六个云计算供应商提供的SLA(服务等级协议),但是没有一个供应商在协议中承诺能够完全保护用户的数据。

Yordanov说:“有一个厂商甚至要求企业将全部数据交给他们,但是并没有解释企业该怎么把数据拿回来,也没提到厂商会如何保护这些数据。”

实际上,云计算行业还处在起步阶段,就好像电子商务刚起步时一样。我们都希望看到有一天云计算在安全性以及普及率上能像电子商务一样有一个革命性的进化。

另外,Yordanov还指出,目前很多企业更加关注私有云,而不是公共云。这是因为供应商自己也不能确定能否完全保护客户的数据,就利用私有云来避开承诺保护客户数据的潜在法律问题。
第三十届CIO班招生
法国布雷斯特商学院硕士班招生
北达软EXIN网络空间与IT安全基础认证培训
北达软EXIN DevOps Professional认证培训

全屋智能家居控制系统 http://www.moorgen.com/
2019世界500强榜单发布 附完整榜单
强国之梦,交通先行丨专家院士齐聚南沙共话“A.I.+交通...
IPv6在5G承载网的应用
物联网下,中外蓝牙BLE芯片公司抢位战
1
 
青云与永洪的下一代IT服务之道
引领首席信息官在2019年部署人工智能的5种方式
互联网+时代 如何让天下没有难卖的软件?
邮箱“进门”问题靠搜索?西部数码云邮:没困难
李宁公司扭亏为盈了,但光有创始人回归带头还不够
柯洁再次成为围棋 AI 的 benchmark,这次让二子也落败
红帽进军云计算 前景引猜测
亚马逊寻求参与太空和卫星系统计划,拓展云计算市场
加大5G技术投入,联发科力抗高通
京东3C新品季强势来袭 各品类全覆盖钜惠不停
 
1
1
BroadSoft为Novum Networks面向紧急救援服务...
Party On 华硕台式机618京东商城提前惠战到...
安全分析:应用防火墙能否击败DDoS攻击
欧盟近日发布保护云数据个人隐私技术成果
613魅族送的小房子 竟在云南大理
GfK:2017年Q3全球智能手机需求达到3.67亿台...
怎么制作云主机
云洗白给云计算行业带来信誉危机
苹果发布iOS 12.3新测试版:iOS 13就要来了
Liucid.xyz:荣获红点奖的插画师
1  
1
1
安全分析:应用防火墙能否击败DDoS攻击
数据管理和分析趋势正在改变世界
欧盟近日发布保护云数据个人隐私技术成果
马斯克就是马斯克,不是钢铁侠,钢铁侠赚钱,但他做不到
海信激光电视逆势热销的秘密:健康护眼是第一选择
613魅族送的小房子 竟在云南大理
YY上市打破中概股7个月无赴美IPO沉寂期
引领首席信息官在2019年部署人工智能的5种方式
GfK:2017年Q3全球智能手机需求达到3.67亿台 同比增长3%
怎么制作云主机
协隆资讯网