三九宝宝网宝宝百科宝宝知识

安全讨论保护企业的网络流量

11月16日 编辑 39baobao.com

[护眼灯可以保护孩子的视力吗]前言:随着儿童近视力的越来越来,家长们对于幼儿的视力已经是比较关注的,其护眼灯的上市帮助了家长们很大的忙,但是对于这种台灯真的就能够防止孩子们近视吗?以下就让我们来详细的...+阅读

DDoS攻击是近年来导致网络瘫痪和断网事件的主要罪魁祸首,甚至在百度贴吧上还存在“流量吧”,经常有人在上面交易“DDoS木马”,企图控制网络流量。

高端网络的精髓

中国移动通信集团公司某工作人员说,在如今P2P、IM盛行的时代,对于局域网的流量管理、抑制、监测、溯源可谓八字箴言;而对于骨干网络流量的管理,其精髓在于监测和溯源。

而如何追本溯源、应对和管理网络异常流量呢?该内部人士介绍,对于异常流量管理这场遭遇战,可以说在电信行业早已打响,这可以追溯到2004年前后。经过近5年的发展,攻防的招术也几经变化,对于我们来说,从最初的串接式设备,诸如防火墙、DDoS过滤器;到网络设备管理手段,如ACL列表、手动调整QoS流量整形策略,都不能很好的对网络流量以及异常流量进行抑制、监测和溯源。

实际上,高端网络和用户经常关注的普通企业网络,在安全方面有很大区别,决不能照葫芦画瓢。东软网络安全产品营销中心副总经理李青山说,用户通常所谈到的高端网络,主要是指运营商业务承载类网络和行业客户骨干链路系统。当然,随着业务系统的逐年扩大,部分企业网络系统也越来越多的体现出高端网络的特征,包括电信运营商围绕承载网而建设的支撑类网络也逐步加入到高端网络阵营。

由于高端网络最根本的运维要点在于,如何向接入用户网络提供满足要求的服务质量承诺,尤其是带宽和响应延迟指标。但是,接入用户网络是作为一个完全的网络对等体出现的,高端网络无法确定该部分网络区域究竟需要什么样的访问控制策略,因此在接入链路近端(高端网络侧)无法设置访问控制点。

而另一方面,传统的安全建设都是在远端的接入网络内部进行的,通常由接入单位出资建设并管理。其根本宗旨也仅局限于如何保障该接入网络不受来自其他网络的攻击,而从未考虑过。

如何防范该接入端网络侵害高端网络所连接的其他网络部分,这就导致了接入用户网络除了发起正常业务流量之外,各类桌面系统也同时发出大量随机流量,如仅用作个人通信的P2P流量、易感蠕虫病毒的传播流量、吞噬带宽的BT类文件传输流量等,这些流量通常与接入用户网络应用业务无关。

在这种情况下,接入用户网络发出的网络流量图式是非常不确定的。考试.大提示高端网络难以获知哪些流量是正常流量、哪些流量是不受欢迎的垃圾流量。

至此,我们也就明白了高端网络运营维护时,需要应对的主要安全问题:那就是,当接入用户网络链路充斥着大量垃圾流量的时候,高端网络的交换能力将受到直接挑战,这种情况对接入客户比较关注的正常业务服务质量将造成严重影响。而DDoS等攻击行为更在这一基础上雪上加霜,最终导致了断网和服务瘫痪的问题。

安全管理+网络管理

由于高端网络强调的是向接入用户网络提供高度稳定的网络带宽可用性,在高端网络区域边界点上进行访问控制设备、流量限制设备部署(如防火墙、流量管理设备)将直接造成两个负面影响:一是人为增加了单一故障点,二是把高端网络整体稳定性直接拉低为防火墙或者DDoS过滤器等设备本身的稳定性。因此,在高端网络上部署串联式控制设备显然是非常不明智的,

为保证高端网络有限的带宽资源能够被合理使用,高端网络运维人员迫切需要一种旁路式的流量检测分析系统来提供较为直观的带宽占用情况监控能力。

不过需要注意的是,现有很多旁路监测系统根本无法满足高端网络的流量分析需求,如IDS系统无法提供高速链路流量实时分析处理能力和网络管理维护概念,网络管理系统缺乏应用层分析能力和异常行为检测能力等,都不能满足实际的应用需求。

如果我们关注目前在该领域已经获得一定经验的厂商,像国外的Arbor works、国内的东软等企业的相关解决方案就会看到,对于高端网络的防护运维监控,用户在选择时的重点,除了要注意大流量时的处理性能,与此同时,还应该注意系统能够将流量分析、应用检测、行为判定等特征与网络运行管理传统功能高度关联。

从安全管理与网络管理两个层面双管齐下,以全局性的骨干网络运行维护视角为实现大范围的用户服务质量保证提供基础支撑。这有这样,才能找到高端网络安全防护真正的解决之道。

以下为关联文档:

保护小家伙的听力,你需要做到这些3月3日是第19个全国“爱耳日”,呼吁更大家长关注孩子的听力健康,保护好孩子听力。那么,我们应该怎么做呢? 1.孕前及孕期 引起宝宝听力障碍的因素主要分为两大类:一是遗传因素,二是...

保护母亲河的倡议书保护母亲河的倡议书【一】 同学们: 长江、黄河是我们伟大的母亲河。是她哺育了我们五千年的华夏民族。是它们让我们的祖国得到迅速发展,她们就像是祖国的心脏,祖国的动脉。古...

保护环境有益经验: 1. 幼儿通过实践活动,了解周围环境污染听垃圾是哪里来的,认识其危害。 2. 启发幼儿积极思考解决环境卫生的办法,并通过不同的方式表达出来。 3. 引导幼儿为维护环境卫生...

可以通过哪些方面来保护环境环保是我们当今社会最重视的问题,我们大七班的孩子们自己设计了环保倡议书,在来园和离园的时候向家长介绍目前环境的问题和建议家长可以通过哪些方面来保护环境。 头一天放学,...

保护长城倡议书保护长城倡议书一 长城,是我们著名的古迹,是我们华夏儿女的骄傲!可如今,它遭到了破坏,我们能不痛心吗? 长城这几年遭到了显而易见的破坏,大量游人涌入,给长城带来了果皮、纸屑等垃...

对环境保护有了自己新的认识活动开始我用上个活动中的绘本故事进行导入,幼儿对故事的内容有了解也可以能够积极的回答出我提出的问题。从绘本故事中延伸出来: 大熊为什么喜欢大树。 小朋友们都有自己的想...

爱鸟护鸟保护野生动物倡议书爱鸟护鸟保护野生动物倡议书一 北京的四月,春光明媚、生机盎然。一年一度的首都爱鸟周又来到了。让我们积极行动起来,爱鸟护鸟、保护野生动物,为首都的环境建设贡献力量。 大自...

环境保护小卫士教学目标: 1、体会用破旧教学材料开展游戏的快乐 2、懂得双手轮流替换投掷 3、提升动作的协调性与正确度 首要模式:集体 课时布置:一课时,30分钟 要点难点 要点:在学习双手轮流替...

怎样保护自己的鼻子一天的晨间锻炼又开始了,今天,我们玩踩高跷的游戏,正当孩子们玩的开心时,一个小朋友大叫起来: 老师,安琪流鼻血了 我和沈老师立刻拿餐巾纸把他鼻子捏住,并用湿毛巾敷在她额头上,鼻血...

推荐阅读
图文推荐