攻击防范之应用层攻击及防御

随着计算机硬件的不断提升，运营商网络不断的扩容，我们的防火墙逐渐在线上增加，依靠抢占带宽制造的流量型攻击效果越来越差。黑hei客们开始寻求新的突破，转而向上进行应用层的攻击，应用层攻击逐渐变为黑hei客的焦点。应用层攻击比传输层攻击对于目标服务器造成更大的伤害。比如大型网站动态数据库链接的不断调用会比SYN Flood更加消耗系统的资源。

2009年5月19日晚，江苏、安徽、广西、海南、甘肃、浙江等6省，分别报告省内域名递归解析服务因大量DNS请求陆续出现故障，路由器防火墙软件，其他多个省市则报告互联网域名解析服务出现异常，互联网运行受到严重影响，网络长时间处于断网状态。

让我们来回顾一下这次攻击事件的过程。5月19日事发当晚，攻击者受利益驱使，对其他游戏“私si服”网站的域名解析服务器DNSPod实施攻击，攻击流量超过10G，导致DNSPod域名解析服务瘫痪。而DNSPod同时为暴风影音公司网站提供域名解析服务。

由于暴风影音软件中，有一项强制随机启动的名为stormliv.exe的进程，只要用户安装了暴风影音，该进程就会自动运行，并不断连接暴风影音网站，下xia载广告或升级。因此，当DNSPod服务器被攻瘫痪时，数以千万计的暴风影音用户就充当了“肉鸡”，向运营商DNS递归服务器发送大量请求，华为防火墙软件，DNS访问流量瞬间就超过30G，导致了本次重大网络安全事件。

随后，公gong安***介入调查，攻击者于5月29日被抓获。调查发现，他们长期在互联网上经营游戏“私si服”，并租用服务器专门协助他人攻击其他游戏“私si服”网站以谋取利益。

由此可见，应用层攻击造成的伤害是巨大的，直接会影响到我们的正常生活，加强应用层攻击防御刻不容缓。

下一代防火墙的关键能力

能力1 管理

下一代防火墙（NGFW）的搜索始于统一的安全管理平台。NGFW需要出色的安全管理和***的功能，以满足现代分布式企业（包括云、数据中心、移动、PC和IoT）的需求。

安全管理不仅仅是安全策略以及网络和设备配置，你还必须考虑易用性，更高的运营效率和统一的平台。其他关键功能包括能够扩展安全性以匹配IT网络的增长、自动化工作流以及在整个安全基础架构中维护一致的策略实施的能力。

能力2 威胁防御包括反网络***、反病毒和反机器人

下一代防火墙的核心威胁防御技术超越了传统的防火墙安全功能，基于云的分析和威胁情报可构筑进一步的威胁防御优势，包括自动更新恶意软件指标。

能力3 应用程序检查和控制

随着企业的发展和规模的增长，深圳防火墙软件，选择能够支持足够广泛的应用程序以及可以识别并匹配新的复杂应用程序的防火墙至关重要。随着时间的流逝，防火墙已经发展成为、深入、智能和动态的防火墙。

能力4 动态，基于身份的检查和控制

由于转向了动态寻址，云架构和基于组的策略，机房 防火墙软件，基于简单IP地址的传统防火墙规则正在发生变化。企业需要下一代防火墙可以支持基于第三方用户存储、公共和私有云对象、外部服务源（例如Office 365、AWS地理位置）以及新设备类（例如IoT）的策略。使用威胁情报和自动化来实现动态策略创建和实施也很重要。智能自动化将能够减少手动配置的人为错误，降低安全风险和成本。

能力5 支持混合云

为了满足云优先的企业的需求，您的下一个防火墙应该通过提供基于动态工作负载的可扩展性能以及用于经济***部署的使用模型来拥抱云的自动化和编排。

越来越多的信息资产连接到了互联网上，网络攻击和信息偷取形成巨大的产业链，这对下一代防

火墙的防护范围提出了更高要求。USG6000具备全方面的防护功能：

1，一机多能：集传统防火墙、网络互连、IPS、防病毒、数据防泄漏、带宽管理、上网行为管理等

功能于一身，简化部署，提高管理效率。

2，防护（IPS）：超过5000种漏洞特征的攻击检测和防御。支持Web攻击识别和防护，如跨站脚

本攻击、SQL注入攻击等；

3，防病毒（***）：高性能病毒引擎，可防护500万种以上的病毒和木马，病毒特征库每日更新；

4，数据防泄漏：对传输的文件和内容进行识别过滤。可识别120 种常见文件类型，防止通过修改后

缀名的病毒攻击。能对Word、Excel、PPT、PDF、RAR等30 文件进行还原和内容过滤，防止企业关

键信息通过文件***。

5， SSL解加密：作为代理，可对SSL加密流量进行应用层安全防护，如IPS、***、数据防泄漏、URL过滤

等。

6，Anti特性： 可以识别和防范SYN flood、UDP flood等10 种攻击，识别500多万种病毒。

7，上网行为管理：采用基于云的URL分类过滤，预定义的URL分类库已超过8500万，阻止员工访问恶

意网站带来的威胁。并可对员工的社交、FTP等上网行为进行控制。可对上网记录进行审计。

8，安全互联：丰富的网络互联特性，确保企业总部和分支间高可靠安全互联。支持IPSec 、SSL 、

L2TP、MPLS 、GRE等；

9，QoS管理：基于应用灵活的管理流量带宽的上限和下限，可基于应用进行策略路由和QoS标签着

色。支持对URL分类的QoS标签着色，例如：优先转发对财经类网站的访问。

10，负载均衡：支持服务器间的负载均衡。对多出口场景，可按照链路质量、链路带宽比例、链路权

重基于应用进行负载均衡。

11，虚拟化：支持多种安全业务的虚拟化，包括防火墙、IPS、反病毒、网络互联等。不同用户可在

同一台物理设备上进行隔离的个性化管理。

路由器防火墙软件-深圳防火墙软件-华思特(查看)由深圳市华思特科技有限公司提供。深圳市华思特科技有限公司（www.fastchina.net）是广东 深圳 ,网络工程的翘楚，多年来，公司贯彻执行科学管理、创新发展、诚实守信的方针，满足客户需求。在华思特***携全体员工热情欢迎各界人士垂询洽谈，共创华思特更加美好的未来。同时本公司（www.fast666.cn）还是从事深圳it综合布线，广州综合布线工程，东莞综合网络布线的服务商，欢迎来电咨询。