净水需要自来水厂还要有家用滤水器
时间:2022-03-25 04:12:01 | 来源:行业动态
时间:2022-03-25 04:12:01 来源:行业动态
如果把DDoS攻击比喻为家庭净水处理,在Arbor Networks大中华区总经理金大刚看来,要很好地做好DDoS防护,即需要自来水厂净水流程还要有家用滤水器,这就是分层次的防御概念。
Arbor Networks大中华区总经理金大刚
自来水厂的服务来洗大量污水,至少看起来干净无味,家用滤水器二次滤除杂质、重金属等有害人体健康的污染物,就是要让它达到符合人饮用的标准。金大刚说,在流量型DDoS攻击引人注目的同时,针对安全设备的状态耗尽攻击(State Exhaustion Attack)、及网页服务的应用层攻击(Application Attack)也越来越多。黑客的攻击行为可能利用单一事件混搭多种攻击型态,例如先发动状态耗尽攻击,接着发动流量攻击。
滤水器与自来水厂,其关系好比本地防护设备、云端清洗服务。大量的污水即3、4层的攻击行为由云清洗服务处理,但是它们看不到7层的攻击,这也就需要家用滤水器也就是本地防护设备发挥作用。
对企业用户来说,这个防御架构也许是这样的,当本地防护设备遭遇难以自力排除的粗鲁攻击流量时,可在第一时间自动向云端清洗中心主动发送求救讯号,便于远程流量清洗中心缩短执行路由收敛等前置暖身程序,以及时展开流量过滤。亦或这两种防护手段同时兼具。