防DDOS攻击 防DDOS攻击


资源整合,助力小蚁网络安全事业腾飞!

发布于:2017-08-23来源: 作者:iyxlcczy 点击:
如今的DDOS恶意攻击点太多、太多,需要的DDOS安全防护面很多、很多。在安全这个圈子里其实没什么秘密,或者你足够庞大,或者你技术实力足够强悍,或者你能够永远领先攻击者半步。如果你什么都没有,那,还是换个圈子吧。所以要建立全方位立体式的整体安全防御体系,一个企业无法做好。要让安全与IT系统更为紧致的融为一体。小蚁网络就是如此,其开发的有自主知识产权的小蚁云盾,融合业务知名网络安全企业产品,发挥合自的优势,使其将安全做大。 
小蚁网络合作的网络安全企业如下:
网络质量合作伙伴:阿里云、电信、移动、联通、腾讯等有优质机房的企业。
网络安全合作伙伴:
01. 华为
 
  主要业务领域:
 
  防火墙、入侵检测/入侵防御、统一威胁管理、抗DDoS、VPN、云WAF。
 
  02. 启明星辰 
 
  主要业务领域:
 
  防火墙、网络隔离、入侵检测/入侵防御、统一威胁管理、抗DDoS、数据库安全、数据防泄漏、漏洞扫描、SOC&NGSOC以及评估加固和安全运维服务。
 
  03. 深信服 
 
  主要业务领域:
 
  防火墙、统一威胁管理、上网行为管理、VPN、移动终端安全等。
 
  04. 绿盟科技 
 
  主要业务领域:
 
  防火墙、入侵检测/入侵防御、统一威胁管理、主机安全(配置核查、主机防护)、抗DDoS、数据库安全、漏洞扫描、Web应用扫描与监控、Web应用防火墙以及安全咨询、评估加固和安全运维等服务。
 
  05. 360企业安全 
 
  主要业务领域:
 
  防火墙、网络隔离、终端检测响应EDR、Web应用扫描与监控、云WAF、移动APP安全、威胁情报、安全大数据分析(APT)、SOC&NGSOC,并提供渗透测试等服务。
 
  06. 亚信安全 
 
  主要业务领域:
 
  统一威胁管理、主机安全(配置核查、主机防护)、终端防护&防病毒、数据防泄露、堡垒机/运维安全、移动终端安全、反钓鱼、SOC&NGSOC。  
 
      07. 知道创宇 
 
  主要业务领域:
 
  Web应用扫描与监控、云抗D、云WAF、大数据分析(态势感知)。 
 
     08.金盾 
 
  主要业务领域:
 
  防火墙、入侵检测/入侵防御以及安全集成服务。 
 
小蚁网络依托自主研发的小蚁云盾及优质的合作伙伴,推出的“立体式”DDOS安全防护体系的几大亮点:
 
亮点一:多重整合
 
       有着十年IDC运营、八年专业DDOS安全防护、在国内掌握顶尖与领先DDOS攻击防范水准的小蚁网络,数以万计的DDOS攻击防范战胜经验证明了其防御体系的技高一筹。小蚁网络花巨额资金搭建了国内目前为止防御系数最高的全新“立体式”安全架构体系,由“高防服务器”、“高防智能DNS”“高防服务器集群”“集群式防火墙架构”“WEB应用防火墙” “小蚁云盾” “移动安全” “数据风控” “威胁感知” “安全管家” “CDN高速分发网络”“网络监控系统”“高防智能路由体系”等多个安全产品整合而成,从多层面、多角度、多结构集成一套多元化、高智能的完善安全防护体系。
 
亮点二:智能防御
 
        小蚁的“立体式”安全防护体系通过网络监控实现定期扫描网络主节点,利用智能DNS解析系统设置监测端口,时刻提防可能存在的安全漏洞,如果一个节点遭受攻击时将会自动切换至另一节点。在面临攻击威胁时,小蚁采用的是目前较为理想的一种应对策略,以海量的容量和资源拖垮黑客的攻击,小蚁的“立体式”安全防护体系能彻底有效处理超过1000G以下SYN Flood、ACK Flood、ICMP Flood、UDP Flood、DNS Flood的DDOS攻击,并能有效处理连接耗尽、HTTP Get Flood、DNS Query Flood、CC攻击等。而面对黑客DDOS攻击时,小蚁组建的是分布式集群防御,可根据需求增加节点数量提高防御力度,宕机检测系统会快速响应更换已经瘫痪的节点服务器保证网站正常状态。还可以把攻击者发出的数据包全部返回到发送点,使攻击源变成瘫痪状态,从而削减攻击能力。
 
 
再就是定制的商用DDoS解决方案。
 
 
针对超大流量的攻击或者复杂的游戏CC攻击,可以考虑采用专业的DDoS解决方案。目前,通用的游戏行业安全解决方案,做法是在IDC机房前端部署防火墙或者流量清洗的一些设备,或者采用大带宽的高防机房来清洗攻击。
 
 
当宽带资源充足时,此技术模式的确是防御游戏行业DDoS攻击的有效方式。不过带宽资源有时也会成为瓶颈:例如单点的IDC很容易被打满,对游戏公司本身的成本要求也比较高。
 
 
在小蚁网络,我们团队去颠覆带宽“军备竞赛”的策略,是提供一个可信的访问网络,这也是游戏盾诞生的初衷。
 
 
游戏盾风控模式的初衷,是从收到访问的第一刻起,便判断它是“好”还是“坏”,从而决定它是不是可以访问到它想访问的资源;而当攻击真的发生时,也可以通过智能流量调度,将所有的业务流量切换到一个正常运作的机房,保证游戏正常运行。
 
 
游戏行业DDoS 6年谈:什么样的架构才可以对DDoS免疫?
 
 
某棋牌行业基于游戏盾的架构示意图
 
 
所以,通过风控理论和SDK接入技术,游戏盾可以有效地将黑客和正常玩家进行拆分,可以防御超过300G以上的超大流量攻击。
 
 
风控理论需要用到大量的云计算资源和网络资源,小蚁网络天然的优势为游戏盾带来了很好的土壤,当游戏盾能调度10万以上节点进行快速计算和快速调度的时候,那给攻击者的感觉是这个游戏已经从他们的攻击目标里面消失。
 
 
游戏盾,是小蚁网络的人工智能技术与调度算法,在安全行业中的成功实践。
 
 
而随着攻防进程的推进,网络层和接入层逐步壮大,我们希望“游戏盾”的风控模式,会逐步延展到各个行业中,建立起一张安全、可信的网络。这张网络中,传输着干净的流量,而攻击被前置到网络的边缘处。所有的端,在接入这张网络时,都会经过“高防服务器”、“高防智能DNS”“高防服务器集群”“集群式防火墙架构”“WEB应用防火墙” “小蚁云盾” “移动安全” “数据风控” “威胁感知” “安全管家” “CDN高速分发网络”“网络监控系统”“高防智能路由体系”等风险控制的识别,网内的风控系统,也让坏人无法访问到他锁定资源。
 
 
未来,以资源为基础的DDoS防护时代终将被打破,演进出对DDoS真正免疫的风控架构。
 
 
 
tag标签:
------分隔线----------------------------
------分隔线----------------------------
[相关文章]
    • 24小时技术QQ:1767559921 24小时技术电话:13221000030
    • 公司总台电话:400-901-5608 售前咨询热线:0731-85380877
    小蚁网络-小小 小蚁网络-马马 小蚁网络-蚁蚁 小蚁网络-杨过 小蚁网络-anyyx 小蚁网络-奕奕 小蚁网络-令狐冲 小蚁网络-东邪 小蚁网络-富富 小蚁网络-鬼脚七 小蚁网络-三丰 小蚁网络-风清扬 小蚁网络-技术 投诉与建议

    投诉QQ :512360903
    非法信息举报 :[email protected]
    24小时网维支持 投诉与建议
    故障申报、处理
    24小时技术 24小时网管 企业技术支撑
    域名白名单、信息安全、备案咨询
    白名单审核周一至周六8:30-21:00 周日8:30-18:00 备案专员周一至周五8:30-18:00
    财务续费、发票
    财务续费直线:18073151018