>> 銀河證券-綠盟科技(300369)與阿里云合作點(diǎn)評(píng)報(bào)告：攜手阿里云打造抗DDOS攻擊產(chǎn)品，未來(lái)在云安全領(lǐng)域?qū)⒋笥凶鳛?160421
| 上傳日期： |
2016/4/21 |
大?。?/td>
| 272KB |
| 格式： |
pdf 共5頁(yè) |
來(lái)源： |
|
| 評(píng)級(jí)： |
推薦 |
作者： |
沈海兵 |
| 下載權(quán)限： |
無(wú)限制-登錄即可下載 |
|
|
DDoS 的攻擊方式有很多種，例如通過(guò)使網(wǎng)絡(luò)過(guò)載來(lái)干擾甚至阻斷正常的網(wǎng)絡(luò)通訊；通過(guò)向服務(wù)器提交大量請(qǐng)求，使服務(wù)器超負(fù)荷；阻斷某一用戶訪問(wèn)服務(wù)器；阻斷某服務(wù)與特定系統(tǒng)或個(gè)人的通訊。最基本的 DDoS 攻擊就是利用合理的服務(wù)請(qǐng)求來(lái)占用過(guò)多的服務(wù)資源，從而使合法用戶無(wú)法得到服務(wù)的響應(yīng)。隨著計(jì)算機(jī)與網(wǎng)絡(luò)技術(shù)的發(fā)展，計(jì)算機(jī)的處理能力迅速增長(zhǎng)，內(nèi)存大大增加，同時(shí)也出現(xiàn)了千兆級(jí)別的網(wǎng)絡(luò)，加大了DoS 攻擊的困難程度。分布式的拒絕服務(wù)攻擊手段（DDoS）就應(yīng)運(yùn)而生，DDoS 就是利用更多的傀儡機(jī)來(lái)發(fā)起進(jìn)攻，以比從前更大的規(guī)模來(lái)進(jìn)攻受害者。
DDoS 攻擊持續(xù)增長(zhǎng)，DDoS 攻擊已步入200-400Gbps 時(shí)代，是目前最強(qiáng)大、最難防御的攻擊之一，對(duì)防攻擊處理能力越來(lái)越高。隨著互聯(lián)網(wǎng)的普及，網(wǎng)絡(luò)應(yīng)用服務(wù)的重要性變得越來(lái)越重要，針對(duì)網(wǎng)絡(luò)服務(wù)的各種攻擊也日益頻繁，而DDOS 攻擊作為最有效的攻擊方法被經(jīng)常使用；另一方面，隨著網(wǎng)絡(luò)基礎(chǔ)設(shè)施的改善，網(wǎng)絡(luò)帶寬的增加，個(gè)人電腦處理能力的提升，DDOS 攻擊的規(guī)模越來(lái)越大。據(jù)統(tǒng)計(jì)，2015 年針對(duì)企業(yè)的 DDoS 攻擊持續(xù)增長(zhǎng)， Akamai 的調(diào)查報(bào)告顯示，2015 年DDoS 攻擊增長(zhǎng)了史無(wú)前例的 180% ！DDo 攻擊的峰值流量已經(jīng)到了超越400Gbps 時(shí)代，對(duì)抗攻擊處理能力越來(lái)越高。
（二）、強(qiáng)強(qiáng)聯(lián)合、優(yōu)勢(shì)互補(bǔ)，造就傳統(tǒng)安全廠商與新型網(wǎng)絡(luò)安全企業(yè)合作典范
阿里云盾防DDoS 攻擊服務(wù)是由阿里巴巴集團(tuán)安全研究中心根據(jù)多年防御DDoS 攻擊經(jīng)驗(yàn)而研發(fā)出的產(chǎn)品。一臺(tái)雙路的Linux 服務(wù)器一秒鐘完成最簡(jiǎn)單的轉(zhuǎn)發(fā)功能，也僅僅能轉(zhuǎn)發(fā)400 萬(wàn)左右的小包，如果再加上在NetFilter 的HOOK 點(diǎn)上對(duì)數(shù)據(jù)包的處理邏輯，性能將會(huì)更低。也就意味著基于傳統(tǒng)的Linux 內(nèi)核協(xié)議棧和NetFilter 框架進(jìn)行編寫的技術(shù)方案是無(wú)論如何也達(dá)不到單臺(tái)服務(wù)器2000Wpps 的處理性能。面對(duì)這個(gè)挑戰(zhàn)，阿里的技術(shù)團(tuán)隊(duì)選擇了一個(gè)全新的架構(gòu)設(shè)計(jì)方案。拋棄了傳統(tǒng)的網(wǎng)絡(luò)軟件設(shè)計(jì)模式，不再基于Linux 網(wǎng)絡(luò)協(xié)議棧，不再基于NetFilter。而是基于自主研發(fā)的網(wǎng)絡(luò)處理平臺(tái)NetFrame，實(shí)現(xiàn)了該流量清洗中心系統(tǒng)。在單臺(tái)普通服務(wù)器上，對(duì)小包（64 自己）的處理性能超過(guò)2000Wpps，而且可以做到無(wú)丟包轉(zhuǎn)發(fā)。該設(shè)計(jì)方案的關(guān)鍵技術(shù)點(diǎn)概括為以下幾點(diǎn)：1）拋棄Linux 協(xié)議棧；2）拋棄NetFilter 框架；3）充分利用X86 硬件；4）支持集群化部署，具備橫向擴(kuò)展能力；5）完善的、靈活的防御策略組合。在防DDOS 攻擊演習(xí)中，能夠抗住150Gb 的synflood 小包攻擊。
作為深耕信息安全領(lǐng)域多年的傳統(tǒng)廠商，綠盟科技在抗DDoS 攻擊領(lǐng)域具有深厚的技術(shù)積累。綠盟抗拒絕攻擊系統(tǒng)（簡(jiǎn)稱NSFocusADS）可以智能識(shí)別針對(duì)政企客戶局域網(wǎng)、互聯(lián)網(wǎng)站、IDC、城域網(wǎng)、骨干網(wǎng)中進(jìn)行的DDoS 攻擊，并通過(guò)流量建模、反欺騙、協(xié)議棧行為模式分析、特定應(yīng)用防護(hù)、用戶行為模式分析、動(dòng)態(tài)指紋識(shí)別、帶寬控制等多種技術(shù)手段，準(zhǔn)確、迅速地阻斷攻擊流量，從而保證正常流量的通過(guò)。NSFocus ADS 可獨(dú)立串聯(lián)部署進(jìn)行DDoS 攻擊防護(hù)，也可旁路部署并和綠盟異常流量監(jiān)測(cè)系統(tǒng)（NSFocusNTA）、綠盟管理系統(tǒng)（NSFocusADS-M）組成“三位一體”的流量清洗解決方案，滿足電信運(yùn)營(yíng)商、大型IDC 等大型Anti-DDoS 更復(fù)雜的防護(hù)和管理需求。綠盟抗拒絕服務(wù)系統(tǒng)管理中心（NSFOCUS ADS-M，原叫PAMADS），是綠盟科技在原有ADS 和NTA 產(chǎn)品的基礎(chǔ)上，進(jìn)一步融合云平臺(tái)技術(shù)，推出的7x24 小時(shí)DDoS 攻擊防御解決方案。
本次強(qiáng)強(qiáng)聯(lián)合，利于發(fā)揮雙方的資源優(yōu)勢(shì)實(shí)現(xiàn)互補(bǔ)，分成模式打造利益共同體共同拓展市場(chǎng)，預(yù)計(jì)雙方在安全防護(hù)領(lǐng)域?qū)⒂羞M(jìn)一步深度合作。公司公告披露，公司與阿里云的合作，實(shí)現(xiàn)雙方在流量清洗領(lǐng)域優(yōu)勢(shì)互補(bǔ)，將阿里云服務(wù)集成到公司NSFOCUS ADS”產(chǎn)品中，向客戶進(jìn)行整體售賣。通過(guò)雙方聯(lián)合打造的抗DDOS 混合清洗方案，能夠?yàn)樵葡碌目蛻籼峁┤娴姆雷o(hù)，既可以應(yīng)對(duì)各種復(fù)雜的應(yīng)用層混合DDoS 攻擊，也可以應(yīng)對(duì)突發(fā)的大流量攻擊，最高可抵御300G的DDoS 流量。合作協(xié)議顯示，公司按照首年人民幣200 萬(wàn)元向阿里云預(yù)先支付合作服務(wù)費(fèi)；當(dāng)銷售金額大于400 萬(wàn)時(shí)阿里云參與分成。
未來(lái)雙方進(jìn)一步在云安全防護(hù)領(lǐng)域合作的空間大，預(yù)計(jì)將進(jìn)一步深層次合作，攜手共建安全新生態(tài)，打造傳統(tǒng)安全廠商與新型網(wǎng)絡(luò)安全企業(yè)合作典范。
（三）、傳統(tǒng)大客戶和云端的安全服務(wù)市場(chǎng)空間大，公司未來(lái)在云安全領(lǐng)域?qū)⒋笥凶鳛?br> 公司本次阿里云合作著重在為
|
|
