電信網(wǎng)絡(luò)安全技術(shù)白皮書(編輯修改稿)
2025-02-04 07:26 本頁面
【文章內(nèi)容簡介】 承載網(wǎng)安全 ○ 對于異常流量攻擊安全防護(hù)的技術(shù)： ? 在接入層加強(qiáng)對虛假源地址流量的控制，減輕異常流量對大網(wǎng)的沖擊； ? 進(jìn)一步完善 DDoS 攻擊防御平臺的建設(shè)，采用基于骨干網(wǎng)平臺 +本地清洗系統(tǒng)的二級聯(lián)動(dòng)業(yè)務(wù)部署方案，本地平臺解決小規(guī)模和本地攻擊，骨干平臺解決大規(guī)?？缬蚬?，充分利用骨干網(wǎng)平臺的大容量清洗能力和本地平臺的靈活性部署和精細(xì)化防護(hù)策略，在降低部署成本的基礎(chǔ)上，大力提升全網(wǎng)攻擊防御能力； ? 主動(dòng)防御，對異常流量的主要來源之一 Bot 進(jìn)行監(jiān)控，在其形成危害之前消除。 ○ 中國電信網(wǎng)絡(luò)安全實(shí)驗(yàn)室已提出了一種基于網(wǎng)絡(luò)流量特征和 DNS 分析進(jìn)行僵尸網(wǎng)絡(luò)追溯的方案，部署難度及成本均較低，只需要對現(xiàn)有 DNS 系統(tǒng)進(jìn)行改造，并與現(xiàn)有的攻擊溯源系統(tǒng)對接即可。 ? IP網(wǎng)安全 ? 支撐系統(tǒng)安全 ○ CTGMBOSS，總的來看，設(shè)備層面的安全風(fēng)險(xiǎn)較低，建議加強(qiáng)內(nèi)控，完善用戶權(quán)限管控和安全審計(jì)工作。 ○ DNS，面臨的安全威脅主要有兩類：一類是域名劫持、緩存中毒等 DNS 欺騙攻擊，將用戶引導(dǎo)到錯(cuò)誤的站點(diǎn)；另一類是 DDoS 等異常流量攻擊，使 DNS 服務(wù)器無法響應(yīng)用戶域名解析請求。 ? 目前應(yīng)重點(diǎn)完善 DNS
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1