網絡行業創新領導者——瞻博網絡(紐交所代碼: JNPR)近日正式宣布發布Juniper Networks DDoS Secure增強解決方案，通過在整個網絡架構中更有效地利用安全智能，幫助企業緩解復雜的攻擊，從而更進一步構建高智能化網絡。
如今，網絡攻擊變得日益復雜且難以識別，企業需要更加全面的保護功能。有效利用網絡中內在的信息和智能對構建安全的高智能化網絡至關重要。今天，瞻博網絡全新推出的解決方案使得這一功能成為了現實。新發布的增強解決方案運用網絡協議將Juniper MX 系列路由器作為執行點，用靠近攻擊源的方式阻止 DDoS Secure 在網絡和應用層檢測到的攻擊。
這種方法使得企業和服務提供商能夠更有效地阻止那些潛在導致網絡癱瘓的大容量攻擊。它還可以緩解其他流行的 DDoS 攻擊方法，包括由內至外的域名系統 (DNS) 反射和放大攻擊，以及感染了僵尸網絡的設備對服務提供商客戶的用戶體驗產生的負面影響。根據 Infonetics Research 的報告，各種新穎的放大攻擊正不斷突破網絡性能的極限，并推動增加在 DDoS 防護方面的投資。包括 2013 年針對國際反垃圾郵件組織 (Spamhaus) 的高達 300G 的 DNS 放大攻擊，以及今年早些時候高達 400G 的 NTP 放大攻擊。(1)
新聞亮點
瞻博網絡推出的 Juniper DDoS Secure 增強解決方案通過 BGP Flowspec 和 GPRS 隧道協議 (GTP) 協議更緊密地集成到路由和服務提供商基礎設施當中。這種方法能夠更有效地緩解各種 DDoS 攻擊，并且不對正常服務造成限制和影響。
· 緩解上游攻擊
o DDoS Secure 為客戶在網絡邊界提供了分布式執行功能，防止邊緣設備和設備背后的資源陷入崩潰。這種管理攻擊的分布式方法提高了處理規模更大、更具挑戰性容量攻擊的能力。
o 該解決方案將策略執行點上溯擴展到位于邊緣、邊界或最靠近攻擊源的 Juniper MX系列路由器，只允許安全的流量進入網絡。
o DDoS Secure 持續監控入站和出站流量，通過這種方式，它可以確定高容量 DDoS 攻擊是否正在進行，然后通過發布 Flowspec 規則與MX 路由器進行通信，從而阻止惡意流量的上游。
o Flowspec 能夠采取各種執行措施，例如通過基于來源的黑洞過濾系統來刪除惡意數據包，或者通過重定向流量來選擇用于緩解的網絡點。
· 借助 GTP 網絡協議從而移動網絡上準確執行
o 新推出的功能還可以防止服務供應商在檢測和緩解源自僵尸網絡攻擊用戶設備的惡意流量時所面臨的日益突出的問題。遺憾的是，當今的絕大多數移動網絡運營商對惡意用戶設備一無所知。能夠檢測不同的網絡協議將成為識別合法流量的一個關鍵突破口。
o DDoS Secure 使移動運營商能夠了解惡意和/或錯誤的移動設備，識別用戶設備 (UE) 到用戶設備 (UE) 的流量和用戶設備 (UE) 到互聯網的流量。
o DDoS Secure 能夠檢測 GTP 數據包并識別惡意端點，從而使服務提供商能夠執行緩解操作、保持性能和保護無線電接入網 (RAN) 帶寬。
o 新的 GTP 數據包打開功能使 DDoS Secure 能夠識別在移動服務提供商的接入網絡中產生的由內至外的Bot Attack攻擊。從家中、工作場所或宏 RAN 中進入移動設備的僵尸網絡惡意軟件會使合法用戶的體驗降級，而且還會占用寶貴的移動帶寬。
· 防止由內至外的 DNS 攻擊
o DDoS Secure 防止核心 DNS 基礎設施參與 DNS 放大和反射攻擊，這些攻擊難以檢測，而且會對網絡可用性產生災難性影響。
o 在這些攻擊中，DNS 服務器會成為 DNS 攻擊的受害者，或者被用于對另一服務器發起 DNS 放大攻擊。
o DDoS Secure 將特定的 DNS 請求列入黑名單并限制速率，應用基于啟發法的智能來自動緩解這些攻擊。該解決方案還可以生成 BGP Flowspec 規則，能夠在 MX 上游阻止攻擊流量。
支持引言：
“現如今，中國的企業比以往任何一個時候都更需要保護自己免受大規模和復雜的DDos攻擊。一旦遭受攻擊，企業付出的代價是巨大的。2013年8月，中國遭到了迄今為止最大規模的DDos攻擊。Juniper Networks DDoS Secure增強解決方案新增加的功能使得企業能夠利用核心網絡功能輕松進行高級保護，同時也給了這些企業主動防護的能力，發揮執行的優勢，在極端條件下也能保護他們的核心服務。通過利用系統中的智能和信息，DDos Secure為客戶提供了建造高智能化網絡的能力。”
-瞻博網絡大中華區首席技術官王衛
“對通過高可用性網絡實現永不間斷業務服務的需求正不斷增長——其中包括防止會造成重要資源中斷和威脅盈利能力的持續網絡攻擊。借助全新的增強功能，如集成到瞻博網絡DDoS保護解決方案的 MX系列路由器，Netrix正不斷擴大我們的產品組合和服務，從而保持客戶業務全天候的安全運營。”
- Netrix工程總監Vladimir Gotsev
“瞻博網絡的解決方案幫助我們緩解DDoS攻擊，實現 DNS 可用性從而優化網絡運營、簡化修正措施并提高客戶體驗。”
- Infonetics Research 首席分析師Jeff Wilson
京公網安備 11010502049343號