運(yùn)營商網(wǎng)絡(luò)環(huán)境中的sip應(yīng)用實(shí)現(xiàn)(編輯修改稿)
2025-07-26 05:37 本頁面
【文章內(nèi)容簡介】 程序分配不同的服務(wù)器資源。應(yīng)用交換支持不同協(xié)議上的各種應(yīng)用，包括 TCP、UDP、IP、Telnet、Rshell、TFTP、流、被動(dòng) FTP、HTTP、、DNS、VOIP 等等。Radware 還為運(yùn)行于動(dòng)態(tài)端口并要求同步的應(yīng)用設(shè)計(jì)了特殊支持功能。URL交換AppDirector完全支持 URL 交換，根據(jù) URL 和 HTTP 信息分配流量。每個(gè) URL 都可以重定向到某服務(wù)器，或在多個(gè)服務(wù)器之間進(jìn)行負(fù)載均衡，從而提供優(yōu)化的 Web 交換性能。根據(jù) URL 文本中包含的信息，AppDirector可以保持客戶持續(xù)性，從而保證內(nèi)容的個(gè)性化。內(nèi)容交換內(nèi)容交換使管理員可以根據(jù)交易的內(nèi)容來分配服務(wù)器資源。例如，CGI 腳本可以位于一個(gè)單獨(dú)的服務(wù)器組，當(dāng)發(fā)生對該內(nèi)容的請求時(shí)，會(huì)話就被重定向到其中某個(gè)服務(wù)器。AppDirector的內(nèi)容交換能力可以廣泛支持 SSL ID 和 Session ID， 保持客戶持續(xù)性，保證最佳流量管理和應(yīng)用內(nèi)容個(gè)性化。DefensePro －實(shí)現(xiàn)入侵和DOS攻擊的實(shí)時(shí)防范DefensePro 采用了多層安全架構(gòu)，分別檢測和抵抗不同類型的攻擊，確保只有“清潔”流量進(jìn)入收保護(hù)的區(qū)域。Dosshield實(shí)現(xiàn)已知攻擊工具防范DefensePro的DoSShield模塊借助高級的取樣機(jī)制和基準(zhǔn)流量行為監(jiān)測來識別異常流量，提供了實(shí)時(shí)的、數(shù)千兆位速度 的DoS防范。該機(jī)制會(huì)對照DefensePro 攻擊數(shù)據(jù)庫中的DoS攻擊特征列表（潛在攻擊）來比較流量樣本。一旦達(dá)到了某個(gè)潛在攻擊的激活閾值，該潛在攻擊的狀態(tài)就會(huì)變?yōu)镃urrently Active （當(dāng)前活動(dòng)），這樣就會(huì)使用該潛在攻擊的特征文件來比較各個(gè)數(shù)據(jù)包。如果發(fā)現(xiàn)匹配的特征，相應(yīng)的數(shù)據(jù)包就會(huì)被丟棄。如果沒有匹配的特征，則會(huì)將數(shù)據(jù)包轉(zhuǎn)發(fā)給網(wǎng)絡(luò)。借助高級的取樣機(jī)制檢測DoS 攻擊，DoSShield只在出現(xiàn)了嚴(yán)重帶寬濫用的情況下，才會(huì)判斷攻擊的存在，它會(huì)外科手術(shù)般地采用逐包過濾除去攻擊流量。而當(dāng)攻擊不再活躍時(shí)，DoS Shield也能檢測到相應(yīng)狀態(tài)并停止逐包過濾的操。這樣不僅可實(shí)現(xiàn)完全的DoS和DDos 防范能力，而且還保持了大型網(wǎng)絡(luò)的高吞吐量。Dosshield的主要優(yōu)勢：監(jiān)聽和采樣機(jī)制，只有在出現(xiàn)嚴(yán)重攻擊時(shí)才采取防范措施，保證了大型網(wǎng)絡(luò)的高性能和高吞吐量；基于特征碼的防范策略，對正常應(yīng)用無影響，保持了極低的誤判率。DoS Shield作為第一道防范體系，負(fù)責(zé)在抵御已知Flood攻擊的同時(shí)傳輸其他流量，而這些其他流量中還可能包含未知的新型攻擊，它們將由第二道防范體系－Behavioral DoS 模塊來實(shí)現(xiàn)防護(hù)。Behavioral DoS基于網(wǎng)絡(luò)行為模式實(shí)現(xiàn)自動(dòng)攻擊防范借助于先進(jìn)的統(tǒng)計(jì)分析、模糊邏輯和新穎的閉環(huán)反饋過濾技術(shù)，Radware BDoS 防范模塊能夠自動(dòng)和提前防范網(wǎng)絡(luò)Flood攻擊和高速自我繁殖的病毒，避免危害的發(fā)生。Radware39。s 自適應(yīng)Behavioral DoS防范模塊自動(dòng)學(xué)習(xí)網(wǎng)絡(luò)上的行為模式，建立正?；鶞?zhǔn)，并通過先進(jìn)的模糊關(guān)系邏輯運(yùn)算判斷背離正常行為的異常流量。 通過概率分析，該模塊使用一系列提取自數(shù)據(jù)包包頭和負(fù)荷的參數(shù)，例如ID (packet identification number), TTL (Time to Live), Packet size, DNS 查詢, Packet Checksum值等共17 個(gè)參數(shù)，來實(shí)時(shí)定義即時(shí)異常流量的特點(diǎn)。為了避免誤判而阻止合法用戶的正常流量，該模塊還會(huì)采用“與”“或”邏輯運(yùn)算來盡量精確攻擊的防范策略。 所有上述流程都由DefensePro自動(dòng)完成，無需人為干預(yù)，能夠在數(shù)千兆位的網(wǎng)絡(luò)環(huán)境中精確防范已知攻擊、Zeroday Dos/DDos攻擊和自我繁殖網(wǎng)絡(luò)蠕蟲。Behavioral DoS 防護(hù)模塊的攻擊檢索機(jī)制即不使用特征碼，也不依賴于用戶定義的行為策略和閥值。它還可以自動(dòng)適應(yīng)網(wǎng)絡(luò)中的正常流量變化，因此它不會(huì)影響網(wǎng)絡(luò)中的正常應(yīng)用行為。BDoS 能夠非常有效的抑制以下已知和未知的攻擊：l SYN Floodl TCP Floods (Ack, Psh+Ack, Fin+Ack, Rst floods) l UDP Floodsl DNS floods (基于UDP 53端口)l UDP Flood 和 ICMP反向散射(unreachable 信息) l ICMP Floodsl IGMP Floods l ZeroDay 高速自我繁殖蠕蟲(SQL Slammer, Blaster, Welchia, 等) Behavioral DoS的主要優(yōu)勢：l Zeroday Dos/DDos的未知攻擊防范，無需認(rèn)為手工干涉；l 對DoS攻擊的完全防范，較低的CPU資源消耗；l 自適應(yīng)的行為判別模式，將誤判率降至最低；l 完全自適應(yīng)功能，無需策略配置，無需維護(hù)成本。入侵防范防范各類應(yīng)用攻擊為了確保DoSShield和Behavioral DoS模塊不會(huì)遺漏任何攻擊并危害運(yùn)用戶網(wǎng)絡(luò)應(yīng)用的關(guān)鍵應(yīng)用系統(tǒng)，Radware還提供另一道防護(hù)屏障－入侵防范。 通過對比入侵特征庫，DefensePro阻止攻擊數(shù)據(jù)包來建立最后一道屏障。入侵特征庫羅列一系列會(huì)對網(wǎng)絡(luò)造成嚴(yán)重破壞的應(yīng)用層攻擊，通常包括在Internet上近期出現(xiàn)和爆發(fā)的濫用帶寬資源的攻擊，NetSky,、Bagle、Mytob、Blackmal、Sober等蠕蟲以及它們的變種都在其中。DefensePro會(huì)對數(shù)據(jù)包進(jìn)行逐一檢查，并根據(jù)惡意攻擊模式執(zhí)行特征比較。它可以識別Radware安全數(shù)據(jù)庫中的1600多種攻擊特征。為了防范新的攻擊形式，數(shù)據(jù)庫會(huì)不斷被更新。對于未知形式的攻擊，可以使用協(xié)議異常檢查功能來檢測。通過檢查協(xié)議的異常性，可以檢測異常的數(shù)據(jù)包碎片，而這大多數(shù)情況下標(biāo)識了惡意活動(dòng)?？焖俚墓籼卣鞅容^為了支持?jǐn)?shù)千兆位的特征掃描速度，DefensePro專門采用了基于ASIC的強(qiáng)大加速器 – StringMatch EngineTM。StringMatch Engine支持并行的特征搜索操作，可對照特征數(shù)據(jù)庫進(jìn)行高速的檢測和數(shù)據(jù)包比較。同使用Intel Pentium 4 CPU進(jìn)行串行特征搜索相比，其字符串搜索速度提高了300倍。
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1