踐行“一帶一路”倡議,立足信息安全產業發展現狀與未來發展要求,走國際化經營之路是綠盟科技一直堅持的發展戰略之一。二十多年的品牌影響力、過硬的產品質量、技術支持及服務,讓綠盟科技拓展海外市場更有底氣。

今天分享一下綠盟科技和非洲某商業銀行客戶的故事......一起看綠盟人如何緊跟全球化發展步伐,布局海外,為保障全球客戶的網絡與業務的平穩安全運營而持續努力。

部署了傳統安全設備

就足以應對抗拒絕服務(DDoS)攻擊嗎?

在與非洲某商業銀行的初次溝通中,我們發現客戶已經部署了防火墻、SIEM和WAF等安全設備,并認為防火墻或者入侵防御系統產品功能也具有DDoS防護功能,無需再重復購置該防護能力。我們意識到該客戶陷入一種常見的誤區。在真實的攻擊中,傳統設備無法替代專門抗D(抗拒絕服務)攻擊的技術和方案。

在隨后的會面中,我們向客戶詳細展示了在銀行領域的實際應用案例,幫助他們理解了抗D方案的重要性。客戶親自拜訪了綠盟科技的一些現有成熟銀行客戶,了解到綠盟科技的抗D方案在實踐中成功防御了各類攻擊,避免了業務、品牌和經濟損失。綠盟科技現有客戶的認可也使得該客戶對我們的方案更加有信心。

在與多家廠商技術方案和測試對比階段中,綠盟科技獲得了優異的綜合測評,經過商務評估,成功中標專業抗D解決方案供應商,助力非洲某商業銀行建立更全面、更有效的網絡安全體系。

為何傳統設備

無法替代專業的DDoS方案?

在不同的安全產品中,DDoS攻擊防御的能力并不相同。

No.1

無法應對大規模DDoS流量攻擊

防火墻和其他本地硬件的帶寬有限,當DDoS攻擊的平均規模超過1 Gbps時,帶寬就會受限,攻擊就容易得逞。

No.2

防火墻規則有一定的風險

如果攻擊一開始看起來像是合法的網絡流量(如SYN flood),防火墻可能會被欺騙。

No.3

不是所有目標資產都能被防火墻保護

未受防火墻保護的外圍網絡的網站、第三方的應用程序和DNS服務等易受DDoS攻擊,導致網站和應用程序無法訪問。

No.4

防火墻和IPS是有狀態設備

防火墻和IPS跟蹤并檢查所有連接,并將它們存儲在連接表中。然而,DDoS攻擊可能每秒包含數千個數據包,導致連接表迅速耗盡,合法用戶無法建立連接。而DDoS防護設備采用無狀態保護機制,可以處理數百萬次連接嘗試而無需連接表項。

No.5

無法區分惡意和合法用戶

特定DDoS攻擊向量(如HTTP/HTTPS Flood攻擊)由數百萬個合法會話組成。由于每個會話本身是合法的,防火墻和IPS無法將其標記為威脅,且只能檢查單個會話,無法觀察數百萬個并發會話的整體行為。

No.6

設備部署位置不利于DDoS防護

防火墻和IPS離受保護的服務器太近,不能形成DDoS攻擊防御的第一道防線,一旦傳統網絡安全解決方案檢測失效,DDoS攻擊流量則會長驅直入。專用的DDoS防護解決方案則部署在ISP接收點的訪問路由器之前,實現對攻擊的早期檢測。

綠盟科技抗D解決方案

綠盟科技抗D解決方案涵蓋了流量檢測、流量清洗、威脅可視化、全球威脅情報和集中管理等功能。該解決方案采用先進技術,包括AI智能算法、全球DDoS威脅追蹤、攻擊溯源和威脅行為分析等等。它不僅能夠準確識別和清理網絡中的混合DDoS攻擊流量,還能夠解決由DDoS攻擊引起的以下業務可用性問題:

· 網絡鏈路堵塞,網絡服務器無法正常提供服務。

· 業務服務器癱瘓,響應遲緩或無響應。

· 網絡基礎設施(如路由器和防火墻)性能下降,影響用戶的網絡訪問。

據綠盟科技數據統計,鑒于大規模DDoS攻擊變得普遍,全球平均約每小時就會發生一次大于100 Gbps的DDoS攻擊。各企業應制定防御計劃來抵御該破壞性攻擊。綠盟科技的智能混合抗D解決方案專門應對大流量DDoS攻擊,當檢測到超過本地流量閾值的大流量攻擊時,能夠迅速接入綠盟抗D云服務(DPS)。

通過使用Anycast技術,綠盟科技能夠將近源流量清洗與全球各地的服務節點相結合。綠盟科技還擁有全球骨干服務網絡,通過最低延遲和最大穩定性,為客戶提供最近的服務節點的支持。綠盟科技的云DPS服務提供7*24的多語言服務,協助客戶進行安全管理和應對攻擊的緊急響應。

盡管防火墻和IPS在網絡保護中仍然發揮著重要作用,但隨著DDoS攻擊的規模不斷增加、攻擊手段愈加復雜,專門的抗D解決方案成為確保網絡和應用層的安全的必備方案。