51IDC改造数据中心 集群级防御系统防御DDoS网络安全

2010-04-26    来源:比特网    
随着互联网应用的发展,互联网机遇越来越多,更多的人涌入互联网行业。但同时网络中的DDos攻击也越来越严重,有来自竞争对手的恶意破坏,也有来自技术型黑客的肆意妄为。这些行

  随着互联网应用的发展,互联网机遇越来越多,更多的人涌入互联网行业。但同时网络中的DDos攻击也越来越严重,有来自竞争对手的恶意破坏,也有来自技术型黑客的肆意妄为。这些行为随时可能使得企业业务中断,直接造成企业巨大的经济损失。

  DDos攻击

  中文名“分布式拒绝服务攻击”,指攻击者通过发起大量的虚假请求或虚假流量,消耗目标服务器资源,轻者导致目标服务器瘫痪业务中断,重者导致数据中心部分区域或全部瘫痪。这样的攻击使得单个或多个企业互联网业务在一段时间内中断,无法为正常用户提供服务,造成巨大的经济。同时,业务的中断,使得新/老用户不能正常的访问到企业所提供的服务,这无疑将使得用户对企业提供服务的能力产生怀疑,大大的影响企业品牌形象。

  DDos攻击的防御

  目前应对DDos攻击,无法在服务器上直接通过技术手段进行防御,只能依靠十数万的昂贵防火墙设备进行处理。但,即或是企业投资十数万购置了相应设备,面临目前动辄数Gbps的DDos攻击流量,在防火墙产生作用以前,攻击已经将企业服务器那仅有的数Mbps至数十Mbps的出口带宽堵塞,使得企业业务中断。所以,在企业看来DDos攻击往往是难以防御的。

  据国内知名IDC服务商安畅网络旗下51IDC团队技术总监介绍,过去我们面对用户时常因为DDos攻击而业务中断,造成巨大损失也只能深表歉意,爱莫能助...但经过1年多的实验和规划,51IDC对旗下所有数据中心均进行了改造,目前已经为帮助用户防御DDos攻击寻找到了可行之路,并已付诸实施。

  51IDC运维及监控中心经理介绍说:“目前我们已在旗下运营的所有数据出口出构建了集群级防御系统,凭借数据中心数十Gbps的出口带宽和由8~12台高端防火墙组成的集群防御体系,我们已经有能力为用户有效的防御2Gbps~20Gbps流量攻击。同时,通过集群防御体系对整个数据中心异常流量的7*24不间断监控分析,我们可以随时发现数据中心任何一台服务器可能遭受到的攻击,进行预警和及时处理!”。

  对于DDos这个让IDC业界普遍头痛的问题,51IDC产品支持部经理的回答很简单,却显得更加的乐观和风趣:“面对集群规模的攻击,我们只能以牙还牙,用集群对抗集群!”。

1
3