Cisco安全技术交流胶片-运营商的网络安全体系解决方案.ppt

运营商的网络安全体系解决方案之  clean pipe service solution 目录 目录 Internet DDoS 攻击的最新趋势 目前已有超过8亿人使用internet. eCommerce使得对互联网的前所未有的依赖性 宽带连接使越来越多的家庭PC上网, 而这些家庭PC缺少安全措施, 容易被利用 大多数攻击同时来自多个国家, 更难以追查和防范. DDoS 影响着所有类型的网络业务: 银行业, 医疗, 政府, 制造业, 零售, 度假休闲, 体育网站, 网络游戏… 用来进行勒索的攻击在增加: 去年为4%, 今年到了16%, 勒索的数额从1万美元到数百万美元 BOTNETS – 使DDOS攻击更容易 DDoS攻击影响的网络层面 应用 /服务器 攻击将耗尽计算机的TCP/HTTP资源, 使应用停顿, 服务器停止对正常业务的响应. 带宽 攻击流量将充满网络带宽从而阻挡了正常流量 网络架构 攻击的目标可能是网络路由设备, DNS/DHCP 服务器等, 破坏网络连接. 间接破坏 被做为攻击源的主机也间接受到影响 Clean Pipes 的主要环节 阶段一 : 防卫/学习Defense / Learning 阶段二: 攻击检测Detection 阶段三: 攻击缓解 Mitigation Clean pipe 操作流程 目录 Clearn pipe: 网络结构 一: