Arbor Networks DDoS解決方案以三種形式利用自動化

時間：2022-03-20 18:36:01 | 來源：行業(yè)動態(tài)

時間：2022-03-20 18:36:01 來源：行業(yè)動態(tài)

內置對抗措施Arbor Networks APS，這是為企業(yè)和數(shù)據(jù)中心應用提供的內置不間斷DDoS緩和解決方案，集成了30多種內置的自動對抗措施，每一種都基于我們對攻擊場景的深刻體驗和知識，檢測某種類型的攻擊并自動進行處理。當APS檢測到出現(xiàn)了某種攻擊，例如TCP泛洪攻擊、被列入黑名單的主機或者來自一個主機的多次連接嘗試，它將自動啟用或者禁用相應的對抗措施，在不影響合法數(shù)據(jù)流的前提下，抵御這些攻擊，并提供詳細的分析結果，將事件上報。

如果剛部署APS便出現(xiàn)了攻擊，仍然能立即激活對抗措施，因為它不需要學習時間或者基本前提條件。雖然這些內置的對抗措施被設計為能夠立即有效地工作，但也可以根據(jù)用戶的特殊安全策略和風險閾值，對觸發(fā)條件進行定制配置。

動態(tài)威脅情報Arbor的主動威脅級別分析系統(tǒng)（ATLAS Active Threat Level Analysis System），這一世界上覆蓋范圍最廣的威脅情報收集平臺能夠近乎實時地查看全球互聯(lián)網(wǎng)威脅活動。不僅僅是收集和分析數(shù)據(jù)，Arbor安全工程和響應團隊（ASERT Arbors Security Engineering Response Team）整理這些威脅情報，通過ATLAS情報傳送（AIF ATLAS Intelligence Feed）系統(tǒng)直接發(fā)送到Arbor APS和Arbor SP/TMS情報DDoS攻擊防護系統(tǒng)中，將其應用于威脅策略和對抗措施模板中。

AIF包含與不同類型威脅相關聯(lián)的規(guī)則表，每種類型都有相關的風險級別（高、中和低），并隨著新的威脅策略和規(guī)則的發(fā)展而不斷更新Arbor部署。例如，如果APS檢測到與主動威脅策略相匹配的可疑流量，它會自動阻斷這些數(shù)據(jù)流，并在實時報告中說明阻斷了什么及其原因。

云信令安全專家越來越多地推薦分層或者混合DDoS保護策略，這種策略結合了本地和基于云的攻擊防護能力，最大限度地提高效能。這給企業(yè)提供了可擴展的防御解決方案，能夠應對不同類型和規(guī)模的攻擊。Arbor提供了支持這種混合方法的全線產品。

本地保護能夠立即檢測到大部分通常針對防火墻、IPS系統(tǒng)和網(wǎng)絡周邊設備的小規(guī)模低層、慢速攻擊，而在云端服務提供商級別上能很好的抵御規(guī)模較大的攻擊。要想有效地挫敗這些多層攻擊需要兩種防御組件同步工作。

云信令是Arbor的一種機制，通過它，本地組件（Arbor APS）實時與服務提供商的云組件（Arbor SP/TMS、Arbor云）進行通信，使攻擊數(shù)據(jù)和防護措施同步。如果本地的攻擊流量增大到用戶設定的臨界值，云信令(Cloud Signaling)會自動觸發(fā)基于云的DDoS攻擊防護對抗措施，共享被阻斷的IP和濫用類型等攻擊數(shù)據(jù)。當安全運營商看到威脅越來越嚴重時，也可以人工啟動云信令。Arbor的混合解決方案使網(wǎng)絡和安全部門能夠非常靈活的配置和調整他們的云信令策略。