針對(duì)網(wǎng)絡(luò)架構(gòu)的全新 DDoS Secure 和 MX 解決方案使企業(yè)和服務(wù)提供商全面遠(yuǎn)離 DDoS 攻擊

　　CTI論壇（ctiforum）7月23日消息（記者 李文杰）：網(wǎng)絡(luò)行業(yè)創(chuàng)新領(lǐng)導(dǎo)者--瞻博網(wǎng)絡(luò)近日正式宣布發(fā)布 Juniper Networks DDoS Secure 增強(qiáng)解決方案，通過(guò)在整個(gè)網(wǎng)絡(luò)架構(gòu)中更有效地利用安全智能，幫助企業(yè)緩解復(fù)雜的攻擊，從而更進(jìn)一步構(gòu)建高智能化網(wǎng)絡(luò)。

　　如今，網(wǎng)絡(luò)攻擊變得日益復(fù)雜且難以識(shí)別，企業(yè)需要更加全面的保護(hù)功能。 有效利用網(wǎng)絡(luò)中內(nèi)在的信息和智能對(duì)構(gòu)建安全的高智能化網(wǎng)絡(luò)至關(guān)重要。今天，瞻博網(wǎng)絡(luò)全新推出的解決方案使得這一功能成為了現(xiàn)實(shí)。新發(fā)布的增強(qiáng)解決方案運(yùn)用網(wǎng)絡(luò)協(xié)議將Juniper MX 系列路由器作為執(zhí)行點(diǎn)，用靠近攻擊源的方式阻止 DDoS Secure 在網(wǎng)絡(luò)和應(yīng)用層檢測(cè)到的攻擊。

　　這種方法使得企業(yè)和服務(wù)提供商能夠更有效地阻止那些潛在導(dǎo)致網(wǎng)絡(luò)癱瘓的大容量攻擊。它還可以緩解其他流行的 DDoS 攻擊方法，包括由內(nèi)至外的域名系統(tǒng)（DNS）反射和放大攻擊，以及感染了僵尸網(wǎng)絡(luò)的設(shè)備對(duì)服務(wù)提供商客戶(hù)的用戶(hù)體驗(yàn)產(chǎn)生的負(fù)面影響。根據(jù) Infonetics Research 的報(bào)告，各種新穎的放大攻擊正不斷突破網(wǎng)絡(luò)性能的極限，并推動(dòng)增加在 DDoS 防護(hù)方面的投資。包括 2013 年針對(duì)國(guó)際反垃圾郵件組織（Spamhaus）的高達(dá)300G的 DNS 放大攻擊，以及今年早些時(shí)候高達(dá)400G的 NTP 放大攻擊。

　　新聞亮點(diǎn)

　　瞻博網(wǎng)絡(luò)推出的 Juniper DDoS Secure 增強(qiáng)解決方案通過(guò) BGP Flowspec 和 GPRS 隧道協(xié)議（GTP）協(xié)議更緊密地集成到路由和服務(wù)提供商基礎(chǔ)設(shè)施當(dāng)中。這種方法能夠更有效地緩解各種 DDoS 攻擊，并且不對(duì)正常服務(wù)造成限制和影響。

　　♤ 緩解上游攻擊

• DDoS Secure 為客戶(hù)在網(wǎng)絡(luò)邊界提供了分布式執(zhí)行功能，防止邊緣設(shè)備和設(shè)備背后的資源陷入崩潰。這種管理攻擊的分布式方法提高了處理規(guī)模更大、更具挑戰(zhàn)性容量攻擊的能力。
• 該解決方案將策略執(zhí)行點(diǎn)上溯擴(kuò)展到位于邊緣、邊界或最靠近攻擊源的 Juniper MX系列路由器，只允許安全的流量進(jìn)入網(wǎng)絡(luò)。
• DDoS Secure 持續(xù)監(jiān)控入站和出站流量，通過(guò)這種方式，它可以確定高容量 DDoS 攻擊是否正在進(jìn)行，然后通過(guò)發(fā)布 Flowspec 規(guī)則與MX 路由器進(jìn)行通信，從而阻止惡意流量的上游。
• Flowspec 能夠采取各種執(zhí)行措施，例如通過(guò)基于來(lái)源的黑洞過(guò)濾系統(tǒng)來(lái)刪除惡意數(shù)據(jù)包，或者通過(guò)重定向流量來(lái)選擇用于緩解的網(wǎng)絡(luò)點(diǎn)。

　　♤ 借助 GTP 網(wǎng)絡(luò)協(xié)議從而移動(dòng)網(wǎng)絡(luò)上準(zhǔn)確執(zhí)行

• 新推出的功能還可以防止服務(wù)供應(yīng)商在檢測(cè)和緩解源自僵尸網(wǎng)絡(luò)攻擊用戶(hù)設(shè)備的惡意流量時(shí)所面臨的日益突出的問(wèn)題。遺憾的是，當(dāng)今的絕大多數(shù)移動(dòng)網(wǎng)絡(luò)運(yùn)營(yíng)商對(duì)惡意用戶(hù)設(shè)備一無(wú)所知。能夠檢測(cè)不同的網(wǎng)絡(luò)協(xié)議將成為識(shí)別合法流量的一個(gè)關(guān)鍵突破口。
• DDoS Secure 使移動(dòng)運(yùn)營(yíng)商能夠了解惡意和/或錯(cuò)誤的移動(dòng)設(shè)備，識(shí)別用戶(hù)設(shè)備（UE）到用戶(hù)設(shè)備（UE）的流量和用戶(hù)設(shè)備（UE）到互聯(lián)網(wǎng)的流量。
• DDoS Secure 能夠檢測(cè) GTP 數(shù)據(jù)包并識(shí)別惡意端點(diǎn)，從而使服務(wù)提供商能夠執(zhí)行緩解操作、保持性能和保護(hù)無(wú)線電接入網(wǎng)（RAN）帶寬。
• 新的 GTP 數(shù)據(jù)包打開(kāi)功能使 DDoS Secure 能夠識(shí)別在移動(dòng)服務(wù)提供商的接入網(wǎng)絡(luò)中產(chǎn)生的由內(nèi)至外的Bot Attack攻擊。從家中、工作場(chǎng)所或宏 RAN 中進(jìn)入移動(dòng)設(shè)備的僵尸網(wǎng)絡(luò)惡意軟件會(huì)使合法用戶(hù)的體驗(yàn)降級(jí)，而且還會(huì)占用寶貴的移動(dòng)帶寬。

　　♤ 防止由內(nèi)至外的 DNS 攻擊

• DDoS Secure 防止核心 DNS 基礎(chǔ)設(shè)施參與 DNS 放大和反射攻擊，這些攻擊難以檢測(cè)，而且會(huì)對(duì)網(wǎng)絡(luò)可用性產(chǎn)生災(zāi)難性影響。
• 在這些攻擊中，DNS 服務(wù)器會(huì)成為 DNS 攻擊的受害者，或者被用于對(duì)另一服務(wù)器發(fā)起 DNS 放大攻擊。
• DDoS Secure 將特定的 DNS 請(qǐng)求列入黑名單并限制速率，應(yīng)用基于啟發(fā)法的智能來(lái)自動(dòng)緩解這些攻擊。 該解決方案還可以生成 BGP Flowspec 規(guī)則，能夠在 MX 上游阻止攻擊流量。

　　支持引言：

　　“現(xiàn)如今，中國(guó)的企業(yè)比以往任何一個(gè)時(shí)候都更需要保護(hù)自己免受大規(guī)模和復(fù)雜的DDos攻擊。一旦遭受攻擊，企業(yè)付出的代價(jià)是巨大的。2013年8月，中國(guó)遭到了迄今為止最大規(guī)模的DDos攻擊。Juniper Networks DDoS Secure 增強(qiáng)解決方案新增加的功能使得企業(yè)能夠利用核心網(wǎng)絡(luò)功能輕松進(jìn)行高級(jí)保護(hù)，同時(shí)也給了這些企業(yè)主動(dòng)防護(hù)的能力，發(fā)揮執(zhí)行的優(yōu)勢(shì)，在極端條件下也能保護(hù)他們的核心服務(wù)。通過(guò)利用系統(tǒng)中的智能和信息，DDos Secure為客戶(hù)提供了建造高智能化網(wǎng)絡(luò)的能力。”

　　- 瞻博網(wǎng)絡(luò)大中華區(qū)首席技術(shù)官王衛(wèi)

　　“對(duì)通過(guò)高可用性網(wǎng)絡(luò)實(shí)現(xiàn)永不間斷業(yè)務(wù)服務(wù)的需求正不斷增長(zhǎng)--其中包括防止會(huì)造成重要資源中斷和威脅盈利能力的持續(xù)網(wǎng)絡(luò)攻擊。借助全新的增強(qiáng)功能，如集成到瞻博網(wǎng)絡(luò) DDoS 保護(hù)解決方案的 MX系列路由器，Netrix 正不斷擴(kuò)大我們的產(chǎn)品組合和服務(wù)，從而保持客戶(hù)業(yè)務(wù)全天候的安全運(yùn)營(yíng)。”

　　- Netrix工程總監(jiān) Vladimir Gotsev

　　“瞻博網(wǎng)絡(luò)的解決方案幫助我們緩解 DDoS 攻擊，實(shí)現(xiàn) DNS 可用性從而優(yōu)化網(wǎng)絡(luò)運(yùn)營(yíng)、簡(jiǎn)化修正措施并提高客戶(hù)體驗(yàn)。”

　　- Infonetics Research 首席分析師 Jeff Wilson

　　關(guān)于瞻博網(wǎng)絡(luò)

　　瞻博網(wǎng)絡(luò)在路由、交換與安全等領(lǐng)域提供創(chuàng)新技術(shù)。從網(wǎng)絡(luò)內(nèi)核到消費(fèi)者設(shè)備，瞻博網(wǎng)絡(luò)在軟件、芯片與系統(tǒng)方面的創(chuàng)新已改變了網(wǎng)絡(luò)體驗(yàn)與網(wǎng)絡(luò)經(jīng)濟(jì)。

　　Juniper Networks與Junos均為瞻博網(wǎng)絡(luò)公司在美國(guó)及其他國(guó)家的注冊(cè)商標(biāo)。Juniper Networks與Junos標(biāo)志是瞻博網(wǎng)絡(luò)公司的商標(biāo)。所有其他商標(biāo)、服務(wù)標(biāo)志、注冊(cè)商標(biāo)或注冊(cè)服務(wù)標(biāo)志均為其各自所有人的資產(chǎn)。