预防DDOS：保护好自己的网络流量
DDoS打击是近年来导致网络瘫痪和断网事件的重要罪魁祸首，甚至在百度贴吧上还存在“流量吧”，经常有人在下面交易“DDoS木马”，企图控制网络流量。
高端网络的精髓
中国移动通信集团公司某事情职员说，在现在P2P、IM盛行的时代，对付局域网的流量管理、克制、监测、溯源可谓八字箴言；而对付骨干网络流量的管理，其精髓在于监测和溯源。
而怎样追本溯源、应对和管理网络异常流量呢？该外部人士先容，对付异常流量管理这场遭遇战，可以说在电信行业早已打响，这可以追溯到2004年前后。颠末近5年的生长，攻防的招术也几经变革，对付我们来说，从最后的串接式设置装备摆设，诸如防火墙、DDoS过滤器；到网络设置装备摆设管理手段，如ACL列表、手动调解QoS流量整形策略，都不克不及很好的对网络流量以及异常流量举行克制、监测和溯源。
现实上，高端网络和用户经常关注的普通企业网络，在安全方面有很大区别，决不克不及照葫芦画瓢。东软网络安全产品营销中心副总经理李青山说，用户通常所谈到的高端网络，重要是指运营贸易务承载类网络和行业客户骨干链路体系。当然，随着业务体系的逐年扩大，部分企业网络体系也越来越多的体现出高端网络的特性，包罗电信运营商围绕承载网而建设的支持类网络也渐渐加入到高端网络阵营。
由于高端网络最根本的运维要点在于，怎样向接入用户网络提供餍足要求的服务质量答应，尤其是带宽和响应耽误目标。但是，接入用户网络是作为一个完全的网络对等体出现的，高端网络无法确定该部分网络地区究竟必要什么样的拜访控制策略，因此在接入链路近端(高端网络侧)无法设置拜访控制点。
而另一方面，传统的安全建设都是在远端的接入网络外部举行的，通常由接入单位出资建设并管理。其根本主旨也仅局限于怎样保证该接入网络不受来自其他网络的打击，而从未思量过。
怎样防范该接入端网络陵犯高端网络所毗连的其他网络部分，这就导致了接入用户网络除了提倡正常业务流量之外，各种桌面体系也同时收回少量随机流量，如仅用作个人通信的P2P流量、易感蠕虫病毒的流传流量、吞噬带宽的BT类文件传输流量等，这些流量通常与接入用户网络应用业务无关。
在这种环境下，接入用户网络收回的网络流量图式是十分不确定的。高端网络难以获知哪些流量是正常流量、哪些流量是不受接待的垃圾流量。
至此，我们也就明白了高端网络运营维护时，必要应对的重要安全问题：那便是，当接入用户网络链路充斥着少量垃圾流量的时间，高端网络的互换本领将遭到间接挑衅，这种环境对接入客户比较关注的正常业务服务质量将造成严重影响。而DDoS等打击行为更在这一底子上雪上加霜，终极导致了断网和服务瘫痪的问题。
安全管理+网络管理
由于高端网络夸大的是向接入用户网络提供高度稳定的网络带宽可用性，在高端网络地区界限点上举行拜访控制设置装备摆设、流量限定设置装备摆设摆设（如防火墙、流量管理设置装备摆设）将间接造成两个负面影响：一是人为增加了单一故障点，二是把高端网络整体稳定性间接拉低为防火墙或者DDoS过滤器等设置装备摆设自己的稳定性。因此，在高端网络上摆设串联式控制设置装备摆设显然是十分不明智的，
为包管高端网络有限的带宽资源可以或许被合理使用，高端网络运维职员迫切必要一种旁路式的流量检测阐发体系来提供较为直观的带宽占用环境监控本领。
不过必要注意的是，现有许多旁路监测体系根本无法餍足高端网络的流量阐发需求，如IDS体系无法提供高速链路流量及时阐发处置惩罚本领和网络管理维护概念，网络管理体系缺乏应用层阐发本领和异常行为检测本领等，都不克不及餍足现实的应用需求。
如果我们关注现在在该范畴已经得到一定经验的厂商，像国外的ArborNetworks、海内的东软等企业的相干解决方案就会看到，对付高端网络的防护运维监控，用户在选择时的重点，除了要注意大流量时的处置惩罚性能，与此同时，还应该注意体系可以或许将流量阐发、应用检测、行为判定等特性与网络运转管理传统功能高度关联。
从安全管理与网络管理两个层面双管齐下，以全局性的骨干网络运转维护视角为完成大范畴的用户服务质量包管提供底子支持。这有这样，才气找到高端网络安全防护真正的解决之道。
- 文章作者: 福州军威计算机技术有限公司
军威网络是福州最专业的电脑维修公司,专业承接福州电脑维修、上门维修、IT外包、企业电脑包年维护、局域网网络布线、网吧承包等相关维修服务。
版权声明：原创作品，允许转载，转载时请务必以超链接形式标明文章原始出处 、作者信息和声明。否则将追究法律责任。
TAG:
|
评论加载中...
|
