九游老哥云
洞见RSA 2021 | 抗拒绝服务(DDoS)怎样“弹性”应对网络攻击
2021-05-21
今年RSA大会的主题为 “Resilience（弹性）” 。
“弹性”并不是一个新鲜的词汇 ，可是在全球被新冠疫情笼罩的今天 ，却格外贴切 。当我们遭受了重大的灾难和危害 ，我们怎样遭受逆境并快速恢复？我们的营业、运动怎样一连开展？RSA聚会自己就给出了一个谜底 ，转线下为线上 ，多年来首次以全虚拟的形式为全球网络清静从业者举行这场盛会 。
网络空间下的“弹性” ，更强调无邪的清静战略 ，快速应对步伐和快速恢复机制 ，能够切实包管营业的一连运转 。在已往已经拥有许多成熟的应用 ，如冗余系统、数据备份、故障切换等等 。但这是一个一连生长的看法 ，正如RSA关于”弹性”的说明：这个事情永远不会有竣事的那一刻 ，但事情历程的自己才是重点 。由于具有弹性就意味着需要无限的起劲和一连的实力 ，不可松开 ，没有停留 ，没有终点 。
在现在的网络情形和手艺配景下 ，我们再谈“弹性” ，则需要团结新的网络威胁态势 ，新的前沿手艺手段 ，新的危害应对思绪 ，来构建新的“弹性”计划 。
RSA2021已经是九游老哥科技参展以来的第十四个年头 ，此次九游老哥科技携“Smart Security All in One（一站式智慧清静）”解决计划线上参展RSA ，主打两类服务（智能云服务、一体化清静运营服务） ，及两个应用场景(服务提供商防护运营、企业清静防护) 。
作为营业可用性包管的第一道防地 ，九游老哥抗DDoS 解决计划一直顺应网络威胁和市场需求的转变 ，始终坚持手艺立异和自主研发 。关于”弹性”主题下DDoS防护 ，与各人分享九游老哥抗DDoS 解决计划的一些思绪：
² 云地联动 ，无邪抵御攻击
高性能的专业抗DDoS装备一直以来被以为是包管企业基础设施和要害营业可用性的有用手段 。然而当攻击流量打满带宽 ，造成链路梗塞丢包 ，外地洗濯计划也会意有余而力缺乏 。九游老哥科技全球结构的云洗濯服务 ，不但能作为外地洗濯的备援服务 ，同时还能突破外地洗濯计划的局限 ，轻松应对T级大流量攻击 ，支持近源洗濯的同时 ，还能实现全球各节点的智能调理 。面临多样的防护场景 ，企业更需要一体化的云地联动解决计划 ，不但仅是地端和云端的叠加 ，更要强调的是云/地以及多节点之间无邪快速的切换 。
² 自顺应防护 ，快速恢复营业
弹性的实质 ，是快速应变的能力 。DDoS攻击防护必需要突破依赖清静专家的古板“人工”阶段 ，使用AI、机械学习等新兴手艺 ，朝自动化、智能化的偏向生长 。自动化不但要体现在初始化设置 ，监控诉警 ，流量洗濯环节 ，还需要有处置惩罚异常、突发、未知攻击的能力 。没有一套清静战略是可以一劳永逸的 ，具有自顺应战略调理能力的九游老哥智能防护系统能大大提升威胁应对效率和营业恢复速率 。
² 威胁情报 ，自动协同作战
在攻防之战中 ，除了被动防守 ，更需要自动相识攻击者态势 ，充分使用威胁情报 ，提前安排防御工程 ，提防于未然 。九游老哥外地检测洗濯装备可联动云端威胁情报中心 ，在线更新攻击样本库和信誉数据库 ，实现“一处被打 ，多处联动”的云化预警和防护机制 ，提高了协同作战能力 。
² 弹性抗D架构 ，清静能力可靠
智能、高效的DDoS防护计划在包管网络弹性的同时 ，自身也需要具备弹性的架构 。产品、服务自己的容灾机制、故障恢复能力等也是评估产品、服务质量的要害指标 。九游老哥检测洗濯装备在软件层面就对各个组件设置了自动的“监控-恢复”机制 ，同时硬件层面也能周全支持种种高可用、容灾安排 ，服务层面也通过严酷的服务级别协议（SLA）包管客户的使用体验 。
² SDP架构 ，营业隐形防护罩
零信托无疑是近年最热门的清静理念 。SDP（Software-Defined Perimeter ）正是现在最好的实现零信托理念的手艺架构之一 。全球云清静同盟于2019年正式宣布了”Software-Defined Perimeter as a DDoS Prevention Mechanism” ，较为详细先容了SDP手艺在抗D方面的手艺提要 ，以及针对种种DDoS攻击的详细防护原理 。通过SPA（单包授权认证）、MTLS（双向认证）、动态防火墙、装备验证、应用绑定五重防御机制 ，为要害营业系统筑起一层隐形防护罩 ，让攻击者无计可施 。
岂论是关于清静厂商或者企业清静建设者 ，“弹性”头脑需要贯串始终 ，才华在一直转变中重拾清静 。
