防DdoS攻击从合理配置服务器及架设防火墙开始.pdfVIP

云盾云防御（Yun Dun Cloud Defense ）网络安全支撑系统 云防御（Cloud Defense）-随着Internet 互联网的不断普及，网络带宽的增加，高速广泛连 接的网络给大家带来了方便，也为DDoS 攻击创造了极为有利的条件。更为严峻的是，利用DDos 攻击恶意竞争、敲诈勒索已经形成了一条完善的黑客产业链！而且，发动DDoS 攻击成本极低， 在网上可以随便搜索到很多DDoS 攻击器，技术要求也越来越低。相反的是，专业防御DDos 攻击的价格十分昂贵，而且对于攻击源的追查难度极大，防护成本远远大于攻击成本，导致DDoS 攻击事件正在成上升趋势。出于商业竞争、打击报复和网络敲诈等多种因素，很多IDC 托管机 房、商业站点、游戏服务器、聊天网络等网络服务商长期以来一直被DDoS 攻击所困扰，随之 而来的是客户投诉、同虚拟主机用户受牵连、法律纠纷、商业损失等一系列问题，因此，解决 DDoS 攻击问题成为网络服务商必须考虑的头等大事。在现有单一的安全防护体系及被动的策略 难以有效应对时，云盾网安集成所有已部署的DDoS 防火墙/入侵检测防御资源形成强大的云防 御系统，为用户提供高效的整体网络安全解决方案，让您以最少的投资可获得最大的安全回报。 解决方案 对付大流量DDoS 是一个系统工程，想仅仅依靠某种产品防住是不现实的，可以肯定的是， 完全杜绝DDoS 目前是不可能的，但通过适当的措施抵御90%的DDoS 攻击是可以做到的，基 于攻击和防御都有成本开销的缘故，若通过适当的办法增强了抵御DDoS 的能力，也就意味着 加大了攻击者的攻击成本，那么绝大多数攻击者将无法继续下去而放弃，也就相当于成功的抵御 了DDoS 攻击。 这个系统工程往往要投入大量的网络设备、购买大的网络带宽，而且还需要把网站做相应的 修改，还要配备相关人员去维护，这个工程采用后，也未必能够抵挡住外部攻击。目前，采用云 盾云防御系统，可轻松应对各种DDoS 攻击，同时也拥有专业的抗DDoS 顾问，7x24 小时的技 术服务保证您的服务器任何时刻都可以得到完美的呵护，并且以攻击流量的计费模式计费，为您 解决DDoS 攻击问题的最经济的方式。 云盾的云防御系统，利用云中广泛的信息反馈节点，大范围地跟踪安全风险，并将防护能力 快速分发到各个防护节点，集合其全局和本地两种主动风险探测的功能，能够实现大范围的主动 监控和防护，对各种威胁进行实时响应，最终加强了对DDoS 攻击、入侵、病毒木马等复杂网 络威胁的响应能力，提高了用户的网络整体安全性。用户在被大流量攻击的状况下，已经无法解 决时所采用的解决方案。同时也是云盾在互联网安全界提出独创的解决方案，从根本上解决了用 户由于被DDoS 攻击所带来的烦恼。 技术简介 云盾云防御系统主要包含3 个部分：安全防护集群、安全检测集群、云防御服务器。安全 防护集群由连接到云防御系统中的所有安全设备组成，负责从服务器下载并执行安全防护列表并 进行防御；安全检测集群主要由分布式部署的防火墙、UTM、IPS 等设备组成，负责实时检测 DDoS 攻击、入侵、木马等恶意行为，并上传到服务器，安全检测集群中设备也可能属于安全防 护集群；云防御服务器集成了国内外高防服务器、集群服务器、CDN 防御主机、BGP 防御主机。 云防御特点： -具有强大的攻击检测和防护能力，可以抗200G 以上流量的攻击 -对已知和未知的攻击都可以完美的防御 -所具备其他防火墙不具备的海量DDoS 防御，在一定压力测试下对强大的DDoS 攻击可以 做到完美的防御 -采用透明模式，在不改变网络拓扑图的前提下，拥有强大的网络部署能力 -拥有丰富的管理能力，用户可以远程通过IE 浏览器、或远程桌面跳转登录后台 -详细的攻击数据分析系统，有利于对流量进行统计分析 -运用智能负载均衡系统保证网站在线服务不中断 -只需要把被攻击的网站或者服务器IP 地址接到云端网络，就可以立即实现抗攻击功能 -云防御服务器的规模可以动态伸缩，满足应用和用户规模增长的需要 -不按带宽收费，不加收任何初始配置费用，按照攻击流量计费，比硬件防火墙可节省50 倍成本每年 防御流程 一：接入云盾云防御系统 A ：针对WEB 攻击-将被攻击网站的域名提交给云盾 B：针对服务器攻击-将被攻击服务器的IP 地址提交给云盾 二：配置云防御系统 后端的云防御系统配置策略交由云盾完成。