异常流量管理全面关注大网的运营质量.pdf

Neusoft Co., Ltd. Beyond Technology 异常流量管理 全面关注大网的运营质量 东软网络安全事业部 总经理 曹斌 Neusoft Co., Ltd. 安全问题日益威胁带宽的有效利用 Neusoft Co., Ltd. 当前ISP网络运营面临的主要安全问题: 传输线路、设备故障引起线路中断。 现网内尚存大量的漏洞隐患。 有限的带宽资源承载着非预期的流量，定义为异常流量： DOS/DDOS攻击 大规模爆发的蠕虫病毒 大量的垃圾邮件 肆意泛滥的各类P2P视频/语音下载等应用 Neusoft Co., Ltd. DOS/DDOS攻击 拒绝服务攻击侵占网络资源，造成服务瘫痪，是黑客最常用 的攻击方法，大型运营商不可避免的会成为攻击目标。 DOS和DDOS攻击技术的研究者们的技术水平在不断提高， 与蠕虫、BOTNET技术相结合使这种古老的攻击方式的威力越 来越大，并且收发自如。 针对ISP提供服务的关键资源的攻击，比如DNS Server，比如 WLAN认证服务器。 Neusoft Co., Ltd. 大规模爆发的蠕虫病毒 各种蠕虫病毒的不断出现，传统的单纯的防病毒产品并不能 很好的从网络层面对蠕虫病毒实现全面的预警、监控和管理 控制。 同时，蠕虫开发者的技术水平越来越高，蠕虫的制作趋向标 准化和规模化 ，一旦有可利用漏洞即可产生新蠕虫进行传播。 比如利用MS05-039传播的狙击波蠕虫Zobot。从漏洞发布到 蠕虫出现不到3天的时间，需要产品和服务提供商进行应急响 应提供对应的解决方案。 Neusoft Co., Ltd. 大量的垃圾邮件 垃圾邮件对人们的工作和学习产生了很大的影响，但是作为 垃圾邮件的发送方，其成本却是极低的，通常是通过各种方 式群发。 主要危害： 发送垃圾邮件的服务器的IP地址被其他运营商屏蔽。 占用网络带宽，浪费网络资源，干扰邮件系统正常运行。 浪费用户的宝贵时间和上网费用。 对网络安全和企业信息安全形成威胁。 对个人信誉构成威胁。 Neusoft Co., Ltd. 泛滥的各类P2P视频/语音、下载等应用 BitTorrent，eMule(电骡)，eDonkey(电驴) SkyPE，IM etc. 上千种利用P2P传播的蠕虫,如： “Antinny” （Worm.Antinny.aj) 利用Winny和Share传播。 上千种利用IM传播的蠕虫，如： I-Worm/MsnFunny ,QQ尾巴等。 Neusoft Co., Ltd. 根本性矛盾：带宽永远是不够用的 Neusoft Co., Ltd. 承诺与兑现的矛盾 • “小区事件”的争论 • P2P的疑问：互联网上的一个客户与另一个客户交换文件难 道不是正常的行为吗？互联网的精神不是倡导“共享”吗？ • 对于运营商来说，接入用户的数量在不断增加，用户使用带 宽的能力也在不断增加（IM、网游、IP语音、P2P都在大幅 度增加普通接入客户占有带宽的能力），但是运营商