抗ddos設備

近期DDoS***事件頻發 ( 2014年DDoS***事件分析)，爲了保障業務的順利進行，大家在瞭解DDoS防禦方案的同時，也需要考慮抗DDoS設備選型問題了。綠盟科技安全+技術刊物這次爲大家介紹國內抗擊DDoS***設備，綠盟抗拒絕服務系統 及 綠盟抗拒絕服務系統（可管理系列）。

抗DDoS設備

針對流行的DDoS***（包括未知的***形式），綠盟科技經過10年多不間斷的技術創新和產品研發，自2001年推出首款百兆防護綠盟抗拒絕服務系統（NSFOCUS Anti-DDoS System，簡稱NSFOCUS ADS）後，持續推出針對不同行業的各類抗DDoS產品。綠盟抗拒絕服務***系統能夠及時發現背景流量中各種類型的***流量，針對***類型迅速對***流量進行攔截，保證正常流量的通過。系統具備如下優勢：

• 可防護各類基於網絡層、傳輸層及應用層的拒絕服務***，如SYN Flood、UDP Flood、UDP DNS Query Flood、(M)Stream Flood、ICMP Flood、HTTP Get Flood以及連接耗盡等常見的***行爲；

• 智能防禦。藉助內嵌的“智能多層識別淨化矩陣”，實現基於行爲異常的***檢測和過濾機制，而不依賴於傳統的特徵字（或指紋）匹配等方式；

• 提供完備的異常流量檢測、***防禦、設備管理、報表生成、增值運營等功能；

• 支持靈活的部署方式。產品支持包括串聯、串聯集羣、旁路以及旁路集羣等不同部署方式。旁路部署下支持多種路由協議進行流量的牽引和回注，滿足各種複雜的網絡環境下的部署需求。

• 海量防禦。通過方案設計，可以組成N*10Gbps以上海量***防禦能力的系統。

• 產品型號豐富。既有面向中小企業用戶開發的“***檢測、***防禦和監控管理”一體化產品，也可以提供適合運營商、IDC、大型企業用戶應用需求的產品套件綜合解決方案。

綠盟科技目前已成爲國內惟一一家能夠面向全行業用戶提供抗拒絕服務***解決方案的專業廠商。

抗DDoS設備部署架構圖

抗DDoS設備的更多說明，請參看NSFOCUS ADS產品白皮書

抗DDoS雲端設備 

綠盟抗拒絕服務系統（可管理系列）（NSFOCUS ADS with MSS，原叫PAMADS），是綠盟科技在原有ADS和NTA產品的基礎上，進一步融合雲平臺技術，推出的7x24小時DDoS***防禦解決方案。綠盟ADS with MSS 可以幫助用戶將本地的ADS和NTA設備（如果有的話）與綠盟安全雲對接和同步，由綠盟安全專家團隊協助用戶對拒絕服務***進行全天候監控，從事前檢測預防、事中響應防護、事後持續監控的角度，最大限度減少DDoS***帶來的損失，同時幫助用戶從繁重的日常安全維護工作中解脫出來，讓用戶能夠專注於自身核心業務的發展。

客戶價值

• 減少DDoS***帶來的損失

  綠盟 ADS with MSS 根據APDR信息安全防護體系模型，通過識別核心資產，設置DDoS防護安全策略，全天候監測業務異常，及時響應和攔截DDoS***四個步驟完善DDoS***的防護體系，提供強大的安全止損能力。

• 有更多精力專注於核心業務

  用戶通過綠盟 ADS with MSS ，可以將 NTA 和 ADS 設備接入綠盟安全雲，由綠盟安全專家團隊7x24小時遠程維護，設備監控、系統升級、故障排查、配置調整等工作完全不用自己操心，可以大大降低自身的安全設備維護工作量，從而能夠將更多的精力專注於核心業務的發展。

• 提升自身團隊安全能力

  DDoS***，歸根結底還是人與人在經驗和智慧上的對抗。用戶通過綠盟 ADS with MSS ，可以直接獲得綠盟安全專家團隊豐富且專業的知識、技能和經驗，快速有效應對DDoS***，無需從零開始培養安全人員，能夠在短時間內快速提升自身團隊安全能力，增強抗DDoS***能力。

優勢特點

• 安全雲平臺7x24小時遠程監測

  綠盟安全雲的監測引擎能夠對用戶NTA和ADS設備及其防護資產可用性進行7x24小時持續監測，從時間上覆蓋DDoS***隨時出現的可能性。一旦發現異常情況，專業的綠盟安全專家團隊可以及時進行診斷、分析，並協助用戶調整NTA和ADS設備的安全策略，實現針對DDoS***的快速防護。

• 安全專家團隊全天候遠程值守

  綠盟安全專家團隊擁有多名具有行業認證和產品認證資格的安全專家（CISSP、CISP、ISO 27001LA等），具備豐富的安全專業知識、技能和實戰經驗。自2001年綠盟科技發佈抗拒絕服務產品至今，綠盟安全專家團隊已主導和參與過500多起DDoS***應急響應與防護工作。

• 30分鐘之內響應，精準攔截DDoS***

  綠盟安全專家團隊具有豐富的DDoS***實戰經驗，在30分鐘之內準確識別常見的DDoS***，通過優化和調整NTA和ADS設備的安全策略，可對***進行迅速且精準攔截，幫助用戶減少DDoS帶來的損失。

• 靈活的部署與應用方式

  綠盟 ADS with MSS 提供“DDoS監測防護完全託管”和“DDoS***事件應急響應”這兩種方式協助用戶防禦DDoS***，可以完美融入到用戶各種安全運維場景。同時，方案也支持在線與旁路部署方式，能滿足各種場景的組網需求。

• 專家級定期安全報告

  綠盟安全專家團隊會爲用戶定期提供專業的DDoS***響應報告、雲監護月/季/年報，以用戶業務資產爲核心，從可用性、完整性和機密性這三個角度爲用戶呈現其面臨的威脅，提供詳細的DDoS***事件描述、DDoS***態勢分析、雲監護效果以及專業安全建議等，可爲用戶的安全規劃和建設提供可靠的數據依據。

• 安全智能

  安全***是一個動態過程，安全產品面對的是充滿“智慧”的對手。綠盟科技擁有專門的安全研究機構，能夠及時跟蹤、發現互聯網上新出現的DDoS***類型，並將有針對性的檢測和防護規則研究成果快速應用於NTA和ADS設備上，幫助客戶對抗最新***。

產品功能

• DDoS***監測、分析、響應與防護

  用戶NTA和ADS設備和綠盟安全雲對接後，會實時將設備狀態和日誌信息上傳綠盟安全雲。綠盟安全專家團隊實時觀察DDoS***事件監測界面的變化情況，一旦發現告警事件，會第一時間通過電話、短信或郵件等方式將分析結果通告用戶，並且在取得用戶授權的情況下，協助用戶快速調整設備的安全防護策略，精確攔截DDoS***。

• 設備遠程維護

  除了協助用戶監測和防禦DDoS***，綠盟安全專家團隊還會遠程協助用戶維護NTA和ADS設備，包括設備監控、系統升級、故障排查、設置調整等。其中，設備監控主要包括以下信息：
  ? ADS、NTA設備的CPU使用率
  ? ADS、NTA設備的內存使用率
  ? ADS、NTA設備的磁盤使用率
  ? ADS、NTA設備的引擎狀態
  ? ADS、NTA設備的端口狀態
  ? ADS、NTA設備的關鍵進程運行情況
  ? ADS、NTA設備的配置變更記錄
  ? ADS、NTA設備的證書信息
  ? ADS設備的實時流量數據
  ? NTA設備的Netflow狀態

解決方案

綠盟 ADS with MSS 可以應用於運營商、金融、政府、互聯網等企事業單位的數據中心或企業網DMZ區。在本方案中，用戶通過綠盟 ADS with MSS 可實現將分佈在各地的NTA和ADS設備與綠盟安全雲、綠盟安全專家團隊對接和同步，由綠盟安全專家團隊對各地的業務系統統一進行7x24小時全天候的DDoS監測與防護，協助用戶減少DDoS***帶來的業務和名譽損失。

抗DDoS***雲管端部署方案

訂購與實施

綠盟 ADS with MSS 的實施與運營大致分爲5個步驟來保障用戶資產業務的可用性和連續性，即：信息採集與設備部署、安全基線設置、DDoS***監測、DDoS***響應、安全報告交付。同時，綠盟 ADS with MSS 靈活的實施與運營流程可運用於運營商、金融、政府、互聯網等企事業單位的安全運營體系中。

典型客戶

• 國內

  新浪網、星豪科技、步步高、紹興電信城域網、武漢電信城域、莆田電信安全增值區、貴州移動CMNet、雲南移動CMNet、北京移動CMNet、中國藍汛、北京郵電大學IPv6試驗網 等。

• 國際

  韓國Servis 、韓國I2DC、韓國Hostcenter、韓國bless、韓國gabia、美國IGG、美國Micron21、英國M247、荷蘭KODDOS、日本SRI、沙特ITC 等。

DDoS解決方案 
抗DDoS***的解決方案，請參看  DDoS流量清洗方案  和 DDoS***防禦方案

DDoS***的技術文章
綠盟科技安全+技術刊物爲大家收集整理了DDoS的相關技術文章，都是專家大牛所寫，推薦給大家閱讀

26	2014上半年綠盟科技DDoS威脅報告
20	《2012 綠盟科技威脅態勢報告》提要
19	《2012 上半年NSFOCUS 威脅態勢報告》節選
19	DDoS***那些事兒
22	針對Spamhaus的DDoS***事件思考
18	代號“日本行動”- Anonymous***報告
15	蘋果的啓示：讓抗DDoS算法和規則流動起來
10	牽手StopBadware 保障全球互聯網安全
25	移動互聯網環境下的DDoS***
23	DDoS放大***原理及防護方法
8	DDoS進入全面技術對抗時代
22	僵木蠕檢測平臺的實現思路
19	IPv6 網絡下的拒絕服務***
6	DDoS 對DNS 的安全挑戰
5	與DNS DDoS搏鬥 綠盟科技在行動
5	DNS防護—互聯網安全中遺失的大陸

大家可以在這裏下載這些文章：http://www.nsfocus.com.cn/6_about/6_9.html 

DDoS***博客文章

抗DDoS設備的相關博客文章請參看

DDoS***工具HOIC分析 

DDoS***態勢 

DDoS***防禦方案 

ddos流量清洗方案