運營商網絡環(huán)境中的sip應用實現(編輯修改稿)
2025-07-26 05:37 本頁面
【文章內容簡介】 程序分配不同的服務器資源。應用交換支持不同協議上的各種應用，包括 TCP、UDP、IP、Telnet、Rshell、TFTP、流、被動 FTP、HTTP、、DNS、VOIP 等等。Radware 還為運行于動態(tài)端口并要求同步的應用設計了特殊支持功能。URL交換AppDirector完全支持 URL 交換，根據 URL 和 HTTP 信息分配流量。每個 URL 都可以重定向到某服務器，或在多個服務器之間進行負載均衡，從而提供優(yōu)化的 Web 交換性能。根據 URL 文本中包含的信息，AppDirector可以保持客戶持續(xù)性，從而保證內容的個性化。內容交換內容交換使管理員可以根據交易的內容來分配服務器資源。例如，CGI 腳本可以位于一個單獨的服務器組，當發(fā)生對該內容的請求時，會話就被重定向到其中某個服務器。AppDirector的內容交換能力可以廣泛支持 SSL ID 和 Session ID， 保持客戶持續(xù)性，保證最佳流量管理和應用內容個性化。DefensePro －實現入侵和DOS攻擊的實時防范DefensePro 采用了多層安全架構，分別檢測和抵抗不同類型的攻擊，確保只有“清潔”流量進入收保護的區(qū)域。Dosshield實現已知攻擊工具防范DefensePro的DoSShield模塊借助高級的取樣機制和基準流量行為監(jiān)測來識別異常流量，提供了實時的、數千兆位速度 的DoS防范。該機制會對照DefensePro 攻擊數據庫中的DoS攻擊特征列表（潛在攻擊）來比較流量樣本。一旦達到了某個潛在攻擊的激活閾值，該潛在攻擊的狀態(tài)就會變?yōu)镃urrently Active （當前活動），這樣就會使用該潛在攻擊的特征文件來比較各個數據包。如果發(fā)現匹配的特征，相應的數據包就會被丟棄。如果沒有匹配的特征，則會將數據包轉發(fā)給網絡。借助高級的取樣機制檢測DoS 攻擊，DoSShield只在出現了嚴重帶寬濫用的情況下，才會判斷攻擊的存在，它會外科手術般地采用逐包過濾除去攻擊流量。而當攻擊不再活躍時，DoS Shield也能檢測到相應狀態(tài)并停止逐包過濾的操。這樣不僅可實現完全的DoS和DDos 防范能力，而且還保持了大型網絡的高吞吐量。Dosshield的主要優(yōu)勢：監(jiān)聽和采樣機制，只有在出現嚴重攻擊時才采取防范措施，保證了大型網絡的高性能和高吞吐量；基于特征碼的防范策略，對正常應用無影響，保持了極低的誤判率。DoS Shield作為第一道防范體系，負責在抵御已知Flood攻擊的同時傳輸其他流量，而這些其他流量中還可能包含未知的新型攻擊，它們將由第二道防范體系－Behavioral DoS 模塊來實現防護。Behavioral DoS基于網絡行為模式實現自動攻擊防范借助于先進的統計分析、模糊邏輯和新穎的閉環(huán)反饋過濾技術，Radware BDoS 防范模塊能夠自動和提前防范網絡Flood攻擊和高速自我繁殖的病毒，避免危害的發(fā)生。Radware39。s 自適應Behavioral DoS防范模塊自動學習網絡上的行為模式，建立正常基準，并通過先進的模糊關系邏輯運算判斷背離正常行為的異常流量。 通過概率分析，該模塊使用一系列提取自數據包包頭和負荷的參數，例如ID (packet identification number), TTL (Time to Live), Packet size, DNS 查詢, Packet Checksum值等共17 個參數，來實時定義即時異常流量的特點。為了避免誤判而阻止合法用戶的正常流量，該模塊還會采用“與”“或”邏輯運算來盡量精確攻擊的防范策略。 所有上述流程都由DefensePro自動完成，無需人為干預，能夠在數千兆位的網絡環(huán)境中精確防范已知攻擊、Zeroday Dos/DDos攻擊和自我繁殖網絡蠕蟲。Behavioral DoS 防護模塊的攻擊檢索機制即不使用特征碼，也不依賴于用戶定義的行為策略和閥值。它還可以自動適應網絡中的正常流量變化，因此它不會影響網絡中的正常應用行為。BDoS 能夠非常有效的抑制以下已知和未知的攻擊：l SYN Floodl TCP Floods (Ack, Psh+Ack, Fin+Ack, Rst floods) l UDP Floodsl DNS floods (基于UDP 53端口)l UDP Flood 和 ICMP反向散射(unreachable 信息) l ICMP Floodsl IGMP Floods l ZeroDay 高速自我繁殖蠕蟲(SQL Slammer, Blaster, Welchia, 等) Behavioral DoS的主要優(yōu)勢：l Zeroday Dos/DDos的未知攻擊防范，無需認為手工干涉；l 對DoS攻擊的完全防范，較低的CPU資源消耗；l 自適應的行為判別模式，將誤判率降至最低；l 完全自適應功能，無需策略配置，無需維護成本。入侵防范防范各類應用攻擊為了確保DoSShield和Behavioral DoS模塊不會遺漏任何攻擊并危害運用戶網絡應用的關鍵應用系統，Radware還提供另一道防護屏障－入侵防范。 通過對比入侵特征庫，DefensePro阻止攻擊數據包來建立最后一道屏障。入侵特征庫羅列一系列會對網絡造成嚴重破壞的應用層攻擊，通常包括在Internet上近期出現和爆發(fā)的濫用帶寬資源的攻擊，NetSky,、Bagle、Mytob、Blackmal、Sober等蠕蟲以及它們的變種都在其中。DefensePro會對數據包進行逐一檢查，并根據惡意攻擊模式執(zhí)行特征比較。它可以識別Radware安全數據庫中的1600多種攻擊特征。為了防范新的攻擊形式，數據庫會不斷被更新。對于未知形式的攻擊，可以使用協議異常檢查功能來檢測。通過檢查協議的異常性，可以檢測異常的數據包碎片，而這大多數情況下標識了惡意活動。快速的攻擊特征比較為了支持數千兆位的特征掃描速度，DefensePro專門采用了基于ASIC的強大加速器 – StringMatch EngineTM。StringMatch Engine支持并行的特征搜索操作，可對照特征數據庫進行高速的檢測和數據包比較。同使用Intel Pentium 4 CPU進行串行特征搜索相比，其字符串搜索速度提高了300倍。
環(huán)評公示相關推薦
鄂ICP備17016276號-1