客服热线:4000-667322
企业Q Q: 产品咨询请点这里
客服邮箱:netbai999@126.com
客服Q Q:1219832006
传   真:021-54894964
技术支持:13882237342
         18964398603

注册码管理:594598347

 
 
 
 
   网站首页 >> 行业信息 >> 浅谈:高端网络防护不能“照葫芦画瓢”还需专业网络管理软件
网络监控软件下载
上海百络信息技术有限公司-行业信息
浅谈:高端网络防护不能“照葫芦画瓢”还需专业网络管理软件
[时间:2009-03-04]  [文章来源:百络网警]  [作者:LQ]


    幸运农场预测号码推荐 www.tchpq.cn     近年来,随着DDOS攻击导致断网瘫痪的事件不断发生,相应的,对于如何防护高端网络,维护网络的正常流量也成为很多用户关心的话题。

        实际上,高端网络和我们经常关注的普通企业网络,在安全方面有很大区别,决不能照葫芦画瓢。我们通常所谈到的高端网络,主要是指运营商业务承载类网络和行业客户骨干链路系统。当然,随着业务系统的逐年扩大,部分企业网络系统也越来越多的体现出高端网络的特征,包括电信运营商围绕承载网而建设的支撑类网络也逐步加入到高端网络阵营。

        由于高端网络最根本的运维要点在于,如何向接入用户网络提供满足要求的服务质量承诺,尤其是带宽和响应延迟指标。但是,接入用户网络是作为一个完全的网络对等体出现的,高端网络无法确定该部分网络区域究竟需要什么样的访问控制策略,因此在接入链路近端(高端网络侧)无法设置访问控制点。

        而另一方面,传统的安全建设都是在远端的接入网络内部进行的,通常由接入单位出资建设并管理。其根本宗旨也仅局限于如何保障该接入网络不受来自其他网络的攻击,而从未考虑过(也无义务考虑)如何防范该接入端网络侵害高端网络所连接的其他网络部分,这就导致了接入用户网络除了发起正常业务流量之外,各类桌面系统也同时发出大量随机流量,如仅用作个人通信的P2P流量、易感蠕虫病毒的传播流量、吞噬带宽的BT类文件传输流量等,这些流量通常与接入用户网络应用业务无关。在这种情况下,接入用户网络发出的网络流量图式是非常不确定的。高端网络难以获知哪些流量是正常流量、哪些流量是不受欢迎的垃圾流量。

        到此,我们也就明白了高端网络运营维护时,需要应对的主要安全问题:那就是,当接入用户网络链路充斥着大量垃圾流量的时候,高端网络的交换能力将受到直接挑战,这种情况对接入客户比较关注的正常业务服务质量将造成严重影响。而DDOS等攻击行为更在这一基础上雪上加霜,最终导致了断网和服务瘫痪的问题。

        那么应对的方式是什么呢?由于高端网络强调的是向接入用户网络提供高度稳定的网络带宽可用性,在高端网络区域边界点上进行访问控制设备、流量限制设备部署(如防火墙、流量管理设备)将直接造成两个负面影响:一是人为增加了单一故障点,二是把高端网络整体稳定性直接拉低为防火墙或者DDoS过滤器等设备本身的稳定性。因此,在高端网络上部署串联式控制设备显然是非常不明智的,为保证高端网络有限的带宽资源能够被合理使用,高端网络运维人员迫切需要一种旁路式的流量检测分析系统来提供较为直观的带宽占用情况监控能力。

        还有一个最重要的原因就是要提早防范,对网络内客户机的上网操作行为进行管理,对网络监控的管理力度现在成了很多企业普遍存在的问题,传统的管理方式几乎不能解决现在网络复杂度增大带来的问题。只有依托现在化的网络行为管理软件才能有效的对网络进行管理。据调查现在绝大多数的机器都是在被攻击之前就已经受到黑客的控制,网页木马的横行已经成了一个十分严峻的问题。借助互联网行为管理软件,我们能对网络内的机器进行监控,对邮件的收发实现监控?;鼓茏龅饺罩镜纳蠛撕腿罩镜谋阜?。

        不过需要注意的是,现有很多旁路监测系统根本无法满足高端网络的流量分析需求,如IDS系统无法提供高速链路流量实时分析处理能力和网络管理维护概念,网络管理系统缺乏应用层分析能力和异常行为检测能力等,都不能满足实际的应用需求。

        如果我们关注目前在该领域已经获得一定经验的厂商,像国外的Arbor Networks、国内的东软等企业的相关解决方案就会看到,对于高端网络的防护运维监控,用户在选择时的重点,除了要注意大流量时的处理性能,与此同时,还应该注意系统能够将流量分析、应用检测、行为判定等特征与网络运行管理传统功能高度关联,从安全管理与网络管理两个层面多管齐下,以全局性的骨干网络运行维护视角为实现大范围的用户服务质量保证提供基础支撑。这有这样,才能找到高端网络安全防护真正的解决之道。

     



    [关闭本页]
幸运农场预测号码推荐 |  局域网监控软件 |  局域网管理软件 |  流量监控软件 |  百络网警用户论坛
Copyright © 2013-2016 www.tchpq.cn 上海百络信息技术有限公司 版权所有 E-MAIL:netbai999@126.com
监控软件-征信网认证 监控软件-网警网络110 沪ICP备14015905号-1
监控软件-公安部检测报告 监控软件-360认证 监控软件-瑞星认证 监控软件-金山云安全中心网站安全检测 监控软件-江民安全认证 幸运农场预测号码推荐 监控软件-小红伞安全认证 849| 237| 984| 661| 726| 853| 185| 387| 536| 511|