色哟哟视频在线观看-色哟哟视频在线-色哟哟欧美15最新在线-色哟哟免费在线观看-国产l精品国产亚洲区在线观看-国产l精品国产亚洲区久久

0
  • 聊天消息
  • 系統消息
  • 評論與回復
登錄后你可以
  • 下載海量資料
  • 學習在線課程
  • 觀看技術視頻
  • 寫文章/發帖/加入社區
會員中心
創作中心

完善資料讓更多小伙伴認識你,還能領取20積分哦,立即完善>

3天內不再提示

DDoS防治:網絡管理和網絡安全的異同

如意 ? 來源:百家號 ? 作者:至頂網 ? 2020-06-28 11:23 ? 次閱讀

在工作中筆者經常聽到一些抱怨,說自己的網站又被DDoS攻擊了。作為從業者,聽到這樣的消息實感無奈。多年前就已經有人已經提出了網絡實名與攻擊溯源,可現在這么多年過去了,DDoS依然攻擊依舊。下面就先從DDoS防治這個話題來談起。

DDoS:本不該再出現的異常流量

為什么說DDoS是本不該再出現的異常流量,是因為如果把木馬、蠕蟲比喻成電影《天下無賊》里的小偷的話,那么DDoS就能算是個明火執仗的土匪,借用黎叔的話講,就是一點技術含量也沒有。現如今社會法制相對比較完善,人人都有身份證,出門都是攝像頭,就算真的有人出來打、砸、搶,估計跑不太遠就會被抓。那么DDoS這種嚴重影響網絡正常應用的“土匪”行徑,為什么可以猖獗至今呢?

是技術不足嗎?看上去不像,早在2014年國家網絡安全周上,一大堆安全廠商就競相在碩大的屏幕上進行網絡攻擊溯源的展示,很是吸引眼球。是管理方面的問題嗎?《網絡安全法》在2016年也已經發布。技術和管理都已經到位的情況下,依然會出現問題,那就只有能力不足這一種可能性了。下面就讓我們步入正題,從網絡安全與網絡管理的角度來進行一下分析。

網絡管理與網絡安全的異同

在網絡管理和網絡安全的初始階段,交換機是交換機,防火墻是防火墻,兩者基本上沒有什么交集之處。但是隨著網絡技術的發展,交換機上開始跑起了三層路由,防火墻開始變成網關的路由器,兩者開始互搶對方的飯碗,隨后交換機上開始可以設策略封端口,算是徹底搶了防火墻的飯碗,而防火墻則向著更高的層次發展,搖身一變成了下一代防火墻……

由此可見,隨著網絡設備管理能力的提升,正在將更多的網絡安全功能融入其中。但是網絡與網絡安全之間,目前為止還依然存在著一條難以跨越的鴻溝,那就是網絡管理始終管理的是連接,關心的是網絡連接從哪里開始,經過多少路由,轉發的延時是多少。而網絡安全則注重傳輸內容,判斷是否為攻擊流量、攻擊類型以及如何進行處理。也就是說,網絡管理更偏向于全局管理,而網絡安全更傾向內容分析。

而在實際應用過程中,這些不同的傾向性往往會產生致命的結果。正所謂道高一尺,魔高一丈。以前靠發syn包,做個長ping的簡單DDoS攻擊,早被模擬或就是真實應用連接請求所取代。這些攻擊流量往往和真實流量混雜,通常的網絡安全手段很難將其分辨。更何況還有利用0Day傳播的網絡蠕蟲、惡意網頁、木馬程序等等。這也是DDoS至今猖獗始終難以消滅的一個重要原因。

要想從根本上解決這個問題,就需要站在全局的角度去考慮問題。既要對攻擊內容進行準確識別,又要找到攻擊源頭有針對性地進行防御,再有確實可信的取證,這樣才能結合國家相關的法律、法規,對相應的違法行為進行處罰,從而在根源上解決問題。而這需要網絡管理與網絡安全的統一融合。

但是。這種融合并不是一件十分輕松就可以完成的事情。先不去討論對所有網絡傳輸內容進行檢測的合法性問題,僅從實現技術的角度看,就有很大的難題需要進行克服:傳統的網絡管理控制器處理能力有限,很難滿足對每條流的連接況狀進行分析。要想解決的話,目前看來只能通過軟件定義方法。

如何挖掘SDN控制器的潛能

當前,隨著網絡接入設備數量和網絡流量的飛速增長,通過軟件定義管理控制網絡的SDN、SD-WAN技術相繼出現了。在SDN技術出現的初期,人們,就已經認識到了基于傳輸層的網絡連接而不是僅基于網絡層的IP對網絡進行管理控制的重要意義。因此,先天就具備了部分網絡安全管理控制能力。這也為網絡管理與網絡安全的融合提供了難得的一個契機。但是,SDN畢竟是為網絡管理而設計的技術,用在網絡安全上還是會有些力不從心。那么應當如何挖掘SDN的潛力,讓網絡管理與安全趨于一統呢?

SDN可否用于網絡安全管理,答案無疑是肯定的。現在已經有很多安全廠商在推出基于SDN技術的網絡安全管理方案,但大多數只是將SDN作為一個大的網關設備,而不是基于網絡整體來對網絡威脅進行分析。實際上,通過連接進行管理的SDN,可以讓管理者們看到的東西會更多,內容也會更加豐富,通過對可疑流量的鏡像分析,還可以深入了解網絡威脅的具體應用行為。

現在的問題在于,如何通過SDN對正常流量與異常攻擊加以識別,而不是單純的在網關處對攻擊流量進行簡單的攔截,從而在整網泛圍內對攻擊的動向進行全面掌控。這種撐控也會比通過sniffer嗅探的方式更加真實可信,從而可以更精準地對攻擊源頭進行定位。這就好像在網絡上也安裝上了一個個高清攝像頭,對于正常用戶而言,不會存在任何影響,而對破壞份子而言,一做壞事甚至一露面就可以被識別。做壞事的人被抓住了,造成的損失自然也會可控了。

但目前這還只是一個理論上的推斷,要想真正實施,恐怕還需要制訂出一個統一的基于軟件控制的網絡與網絡安全管理標準才能進行實現。但是從技術的角度上看,網絡安全與管理的統一融合還是具備相當大的可行性。

網絡管理與安全是否該進行統一?

當前,移動互聯技術的飛速發展,導致網絡應用數量激增,也由此引發出更加廣泛的網絡安全問題。傳統DDoS攻擊沒有被遏制,勒索病毒、惡意刷單等新的網絡威脅形式又不斷出現,給人們正常網絡應用造成極大困擾。這些網絡威脅有些是屬于網絡安全范圍的惡意攻擊,有些是屬于網絡管理范疇的應用流量,二者往往會相互裹挾,難以統一進行防御,對網絡正常應用造成極大威脅。

新的網絡威脅也會催生出新的網絡安全解決方案,而從網絡整體的角度出發,將網絡管理與網絡安全融合成為一體,會更加有助于從威脅源頭解決問題。但是統一并不意味著不再需要網絡安全,而是正好相反,未來網絡安全會發揮出更加重要的作用。未來DDoS之類的惡意攻擊可能會因為統一監管而減少,但是漏洞、蠕蟲、拖庫等網絡威脅依然還會產生。這些高技術的網絡威脅問題,還是需要有更高本領的網絡安全人士進行解決,也許未來基于大數據分析的人工智能技術繼續發展后,可以將這些應用類的網絡威脅也統一由網絡管理設備進行統一處理。但是現在,還是讓那些各大網絡安全廠商的那些已經樹立多年的網絡安全溯源大屏發揮他們的真正作用吧!

聲明:本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人,不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用,如有內容侵權或者其他違規問題,請聯系本站處理。 舉報投訴
  • DDoS
    +關注

    關注

    3

    文章

    171

    瀏覽量

    23064
  • 網絡管理
    +關注

    關注

    0

    文章

    120

    瀏覽量

    27670
  • 網絡安全
    +關注

    關注

    10

    文章

    3155

    瀏覽量

    59702
收藏 人收藏

    評論

    相關推薦

    如何配置 VLAN 以提高網絡安全

    配置虛擬局域網(VLAN)是一種在交換網絡中提高網絡安全的有效方法。VLAN通過將網絡劃分為多個邏輯分割,可以限制不同用戶組之間的通信,從而減少潛在的安全威脅。以下是配置VLAN以提高
    的頭像 發表于 11-19 09:17 ?434次閱讀

    常見的網絡硬件設備有哪些?國產網絡安全主板提供穩定的硬件支持

    隨著網絡技術的不斷進步,網絡安全問題日益嚴重,企業和個人對網絡安全的重視程度不斷加深,對于網絡安全硬件設備的要求也越來越高,網絡硬件設備不僅
    的頭像 發表于 10-21 10:23 ?271次閱讀

    IP風險畫像如何維護網絡安全

    的重要工具。 什么是IP風險畫像? IP風險畫像是一種基于大數據分析和機器學習技術的網絡安全管理工具。它通過對IP地址的網絡行為、流量特征、歷史記錄等多維度數據進行深入分析,構建出每個IP地址的個性化風險畫像,揭示了IP地址
    的頭像 發表于 09-04 14:43 ?288次閱讀

    網絡安全技術商CrowdStrike與英偉達合作

    網絡安全技術商CrowdStrike與英偉達合作共同研發更先進的網絡防御解決方案;提升CrowdStrike Falcon平臺的威脅檢測速度和準確性。將通過人工智能原生平臺CrowdStrike
    的頭像 發表于 08-28 16:30 ?1357次閱讀

    虹軟科技獲ISO/SAE 21434 網絡安全管理體系認證

    近日,虹軟正式通過ISO/SAE 21434 網絡安全管理體系認證,獲得國際知名認證機構DNV頒發的證書。ISO/SAE 21434是目前汽車網絡安全領域最具權威性、認可度最高的國際標準,取得該認證
    的頭像 發表于 08-23 18:33 ?1154次閱讀

    海外高防服務器對網絡安全保護的影響

    海外高防服務器作為一種專門設計用于抵御分布式拒絕服務(DDoS)攻擊和其他網絡威脅的強大工具,對網絡安全保護起著至關重要的作用。這類服務器通常部署在具有豐富帶寬資源和先進防御機制的國際數據中心,為全球范圍內的用戶提供了一層堅固的
    的頭像 發表于 07-16 10:18 ?262次閱讀

    揭秘!家用路由器如何保障你的網絡安全

    家用路由器保障網絡安全需選知名品牌和型號,設置復雜密碼并開啟防火墻,定期更新固件,使用安全協議,合理規劃網絡布局,及時發現并處理異常。提高家庭成員網絡安全意識共同維護
    的頭像 發表于 05-10 10:50 ?653次閱讀

    4G插卡路由器:安全可靠的網絡安全解決方案

    4G插卡路由器是一款安全可靠的網絡安全解決方案,具有數據加密、防DDoS攻擊、安全防護和設備管理等優勢。其信號覆蓋廣、穩定性高、性價比高,適
    的頭像 發表于 05-07 10:35 ?848次閱讀

    專家解讀 | NIST網絡安全框架(1):框架概覽

    本文主要探討NIST CSF框架的起源目標、內容組成,及其在網絡安全風險管理中的關鍵作用,通過采用該框架,組織能夠更有效地實施風險識別、安全保護、威脅檢測和事件響應,從而構建更加堅固和彈性的
    的頭像 發表于 05-06 10:30 ?1356次閱讀
    專家解讀 | NIST<b class='flag-5'>網絡安全</b>框架(1):框架概覽

    企業網絡安全的全方位解決方案

    安全域劃分到云端管理,全面構建企業網絡安全防線 在數字化浪潮席卷全球的今天,企業網絡安全已經成為商業運營中不可忽視的一部分。隨著企業數字資產價值的不斷攀升,
    的頭像 發表于 04-19 13:57 ?665次閱讀

    普華基礎軟件榮獲ISO/SAE 21434汽車網絡安全管理體系認證證書

    近日,普華基礎軟件在網絡安全領域取得了又一重大突破,成功獲得了國際知名第三方檢測、檢驗和認證機構德國萊茵TüV頒發的汽車網絡安全ISO/SAE 21434管理體系認證證書。這一榮譽的獲得,標志著普華
    的頭像 發表于 03-19 09:48 ?641次閱讀

    家用路由器:簡化網絡設置和管理,保護家庭網絡安全

    家用路由器以其簡化網絡設置和管理、保護家庭網絡安全等優勢,成為了家庭網絡中不可或缺的重要設備。技術的不斷進步和用戶需求的不斷升級,家用路由器必將繼續發揮其優勢,為家庭
    的頭像 發表于 03-16 11:23 ?569次閱讀

    自主可控是增強網絡安全的前提

    后成立了中央網絡安全和信息化領導小組,這標志著我國網絡空間安全國家戰略已經確立。 ? ?? 網絡安全的內涵可以包括:? ? -信息安全。它是
    的頭像 發表于 03-15 17:37 ?879次閱讀

    工業發展不可忽視的安全問題——OT網絡安全

    在數字化時代,工業運營技術(OT)的網絡安全比以往任何時候都更加重要。DataLocker,作為OT網絡安全的守護者,提供了全面的加密和數據管理解決方案,確保關鍵基礎設施免受網絡威脅。
    的頭像 發表于 03-09 08:04 ?2125次閱讀
    工業發展不可忽視的<b class='flag-5'>安全</b>問題——OT<b class='flag-5'>網絡安全</b>

    FCA汽車網絡安全風險管理

    汽車工業繼續在車輛上增加連接,以滿足顧客對技術的貪得無厭的需求,但汽車不僅僅是某些計算機網絡上的不安全端點--一些人所描繪的--汽車網絡安全正在打造一個新的產品網絡安全領域,打造這一新
    發表于 12-29 10:48 ?466次閱讀
    FCA汽車<b class='flag-5'>網絡安全</b>風險<b class='flag-5'>管理</b>
    主站蜘蛛池模板: 乱h好大噗嗤噗嗤烂了| 高h 纯肉文| 自拍黄色片| 用快播看黄的网站| 一道精品视频一区二区三区| 亚洲A片不卡无码久久尤物| 午夜影院美女| 午夜国产精品视频在线| 香蕉精品国产自在现线拍| 乌克兰女人与动ZOZO| 四虎影视国产精品亚洲精品hd| 日韩亚洲欧美中文高清在线| 日本一本道高清码v| 日韩欧美1区| 四虎视频最新视频在线观看| 午夜免费无码福利视频麻豆| 乡村教师电影版| 亚洲免费中文| 伊人久久综合| 19十主播福利视频| bl高h肉文| 成激人情在线影院920| 东北女人奶大毛多水多| 国产成人精品男人免费| 国产精品资源在线观看网站| 国内精品免费视频精选在线观看| 黑人干亚洲人| 麻豆婷婷狠狠色18禁久久| 欧美videqsdesex0| 日本精品卡一卡2卡3卡四卡三卡| 色婷婷亚洲五月| 亚洲AV综合99一二三四区| 在线播放免费人成毛片视频| 2021自产拍在线观看视频| SM脚奴调教丨踩踏贱奴| 国产成人一区免费观看| 狠狠色狠狠色综合日日91app| 久久免费精彩视频| 欧美最猛性XXXXX肛交| 特级做A爰片毛片免费69| 亚洲欧洲日本无在线码播放|