欢迎您来到腾讯云!积分商城

腾讯云腾讯云论坛

 找回密码
 立即注册
忘了密码?

扫一扫,访问微社区

快捷导航
搜索
查看: 653|回复: 0

[经验分享] DDOS防护体系的建立

[复制链接]

3

主题

0

好友

180

积分

小白[LV1]

Rank: 1

云币
450
威望
180
发表于 2018-3-22 11:21:51 |显示全部楼层 |未分类
如何针对DDOS攻击达到满意的防护效果,是摆在客户公司和防护厂商的一道难题,对我们提成很高的要求,我们根据和客户在实战攻防经验总结出以下防护体系要点。
1、应用系统开发过程中持续消除性能瓶颈,提升性能
通过各类优化技术,提升应用系统的并发、新建以及数据库查询等能力,减少应用型DDOS攻击类型的潜在危害;
2、定期扫描和加固自身业务设备
定期扫描现有的网络主节点及主机,清查可能存在的安全漏洞和不规范的安全配置,对新出现的漏洞及时进行修补清理,对于需要加强安全配置的参数进行加固;
3、确保资源冗余,提升耐打能力
建立多节点负载均衡,准备好电信,联通,移动,三个方向的强大防护资源,配备多线路高带宽,配备强大的运算能力,借此“吸收”DDoS攻击;准备一套备用方案,随时可以启用备用方案。
4、服务最小化,关停不必要的服务和端口
关停不必要的服务和端口,实现服务最小化,例如WWW服务器只开放80而将其它所有端口关闭或在防火墙上做阻止策略。可大大减少被与服务不相关的攻击所影响的概率;
5、选择专业的产品和服务
三分产品技术,七分设计服务,除了防护产品本身的功能、性能、稳定性,易用性等方面,还需要考虑防护产品厂家的技术实力,服务和支持能力,应急经验等;
6、多层监控、纵深防御
从骨干网络、IDC入口网络的BPS、PPS、协议分布,主机层的CPU状态、TCP新建连接数状态、TCP并发连接数状态,到业务层的业务处理量、业务连通性等多个点部署监控系统。即使一个监控点失效,其他监控点也能够及时给出报警信息。多个点信息结合,准确判断被攻击目标和攻击手法;
7、完备的防御组织
囊括到足够全面的人员,至少包含监控部门、运维部门、网络部门、安全部门、客服部门、业务部门等,所有人员都需要2-3个备份。
8、明确并执行应急流程
提前演练,应急流程启动后,除了人工处理,还应该包含一定的自动处理、半自动处理能力。例如自动化的攻击分析,确定攻击类型,自动化、半自动化的防御策略,在安全人员到位之前,最先发现攻击的部门可以做一些缓解措施。
    假设来攻击了,哪种方式切换最快与有效,提前演练好切换的整个过程,列出可能存在的因素,
总结
针对DDoS防御,主要的工作是幕后积累,在没有充分的资源准备,没有足够的应急演练,没有丰富的处理经验,DDoS攻击将会造成灾难性的后果。

您需要登录后才可以回帖 登录 | 立即注册
您需要登录后才可以发帖 QQ登录

联系我们|腾讯云平台|积分商城|腾讯云官方论坛    

GMT+8, 2018-10-21 19:25 , Processed in 1.167393 second(s), 29 queries .

Powered by Discuz! X2.5

© 2001-2012 Comsenz Inc.

回顶部