DDOS防护如何建设?

数字化转型发展也推动了云计算、人工智能、大数据、物联网等新一代信息技术应用普及,与此同时,新时代的发展也带来了新的网络威胁和新的安全需求。我们不难发现,近年网络攻击时间层出不穷,全球范围来看,企业因遭受网络攻击承担的损失高达百亿美元。不仅仅是财产的损失,用户数据遭到泄露更是有可能危及生命。在这样的大环境之下,建立安全的网络环境的需要多方共同参与,企业,安全厂商,运营商,并对用户进行系统的安全意识教育。

在网络安全方面,游戏是ddos攻击的主要对象,其每天面临的攻击次数高到几十次,面对这些威胁,使用渗透测试、抗D等措施来保证其业务能够一直稳定运行;手游也容易受到外挂、加速器等作弊工具的影响,游戏盾则有“手游智能反外挂”服务来解决外挂的问题,维持游戏生态平衡;而在业务安全层面,针对“羊毛党”的垃圾注册、批量登录等行为,游戏盾通过验证码、注册保护、登录保护、活动反作弊、风控等一站式服务进行预防和拦截。

目前DDoS领域目前有以下几个趋势:

1、攻击发起呈现全球化趋势;

2、IoT设备被控制作为攻击源;

3、应用层CC仍然是防护的难点;

4、有组织的黑客攻击;

5、超过300G的大流量攻击越来越多。

DDOS防护如何建设?

游戏盾也构建了DDoS 高防架构、Outbound流量检测以及云端本地联动,再结合多层次立体防护、IP信誉库、基于地理位置的压制等确保网易业务的网络安全。

游戏盾的DDoS服务拥有全方位防护、超大防护带宽、全业务支持、快速接入和高安全性等优点。

个人认为做好以下这些点比较重要:

1、DDoS威胁情报共享:包括IP库、攻击特征和攻击工具;

2、Outbound攻击联防:各个本地IDC机房共同封杀被攻击IP;

3、与运营商联动;

4、业务流量模型的智能学习:使用数据挖掘、机器学习和深度学习等手段,利用算法模型来解决不同场景下的业务流量模型;

5、深层次ddos攻击探测:针对数据异常流量分析、应用层分析、主机识别、协议分析、指纹检测、连接跟踪、端口保护、流量控制等对数据包的多层深层次的攻击检测;

6、基于多维度信誉库(IP、设备和指纹)的清洗策略:建立针对用户IP、用户设备、用户指纹等多维度的信誉库,在ddos防护时根据信誉进行区分;

7、提供客户端SDK,增加人机识别功能:提供Windows,iOS,Android端SDK,采集用户鼠标键盘等操作轨迹,真假人机识别的对抗。

原文链接:https://blog.csdn.net/m0_70655343/article/details/128085382?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522169114730916800227482675%2522%252C%2522scm%2522%253A%252220140713.130102334.pc%255Fblog.%2522%257D&request_id=169114730916800227482675&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2~blog~first_rank_ecpm_v1~times_rank-22-128085382-null-null.268%5Ev1%5Ekoosearch&utm_term=cc%E9%98%B2%E6%8A%A4

原创文章,作者:优速盾-小U,如若转载,请注明出处:https://www.cdnb.net/bbs/archives/21511

(0)
上一篇 2024年3月25日
下一篇 2024年3月25日

相关推荐

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注

优速盾注册领取大礼包www.cdnb.net
/sitemap.xml