文档介绍：采用DDOS攻击防御解决方案化解网络安全威胁DDoS攻击导致IP网络整体服务质量下降,已经严重威胁到网通IP网络优质的品牌形象,因此在电信运营商的城域网和IDC层面上开展对DoS/DDoS等攻击的防范具有必要性,通过安全防范、为用户提供稳定可靠的网络服务。运营商网络面临的威胁和挑战   目前运营商骨干网和各地市城域网,宽带用户数量多,网络结构复杂,业务流量大,DDoS攻击导致的网络安全问题时有发生,导致IP网络整体服务质量下降,已经严重威胁到网通IP网络优质的品牌形象,因此在电信运营商的城域网和IDC层面上开展对DoS/DDoS等攻击的防范具有必要性,通过安全防范、为用户提供稳定可靠的网络服务。   在电信运营商的城域网层面上,分布式拒绝服务(DDoS)攻击是最常见的攻击之一。这些攻击的方法是一些攻击者通过向目标发送大量的恶意的非法请求,导致计算机服务器和网络设备的性能降低和网络服务中断,或者网络连接的带宽达到饱和;在运营商的IDC层面,企业WEB站点的托管服务也越来越多,而分布式的HTTPPageFlood攻击是最常见的攻击之一,这种攻击的方法是一些攻击者同时向攻击目标发送大量的正常HTTP请求,导致WEB服务器的性能降低,最终WEB服务中断,这种攻击也是目前WEB站点安全威胁中最难防范的攻击类型。 图1DDOS攻击给运营商带来的损害   运营商网络上经常会发生多种类型的攻击,而且攻击流量巨大,因此会带来的严重的损害:   服务器资源耗尽:海量的SynFlood等DDOS攻击会造成运营商自身的以及重要客户的关键服务器资源耗尽,造成关键业务应用的中断,如DNS,WEB等。访问故障和应用停止。给运营商的业务和信誉带来巨大损害,以及运营商及其用户的经济上的无法估量的损失。   带宽资源耗尽:运营商骨干带宽资源较为充裕,但是下级客户接入的带宽资源有限。大规模的DDOS攻击可以轻易将客户接入的带宽完全占用,而导致大面积的应用无法访问,。我们如何解决安全威胁   为了防御运营商难以避免的而且日益严重的网络威胁,一些安全厂商也相应发布了自己的DoS/DDoS防御安全解决方案。通过在运营商IP城域网或IDC部署这套安全防御解决方案,能够让电信运营商以很少的开支,帮助企业客户保障网络安全。   目前能够提供DoS/DDoS防御安全解决方案的厂商也很多,每个厂商所提供的DoS/DDoS防御机制不同,多数厂商都只是防御已知的DOS攻击,缺乏对现在流行的“零日攻击“和应用层攻击的防御手段;目前业界做得比较好的厂商首推Radware公司的DoS/DDoS防御解决方案,Radware公司是业界第一个提供单台6Gbits/s吞吐量的厂商。在DoS/DDoS攻击防御领域具有很多领先的技术,尤其是在防御未知DOS/DDOS攻击(即“零日攻击“)方面具有专利性的技术——基于行为的DoS/DDoS防御技术,可以自动学****自动制定策略和报告。   我公司的IDC中也托管了很多企业的WEB站点,自从业务开展以来,经常遭受到DOS/DDOS、HTTPFlood等各种恶意流量的攻击,导致客户无法正常运营,对我司的日常运营和用户满意度也造成了严重的影响。   现在我公司已经引入了Radware公司提供的DOS/DDOS防御安全解决方案。在唐山分公司的IDC内部署了一台Radware的Defens