AMS攻击缓解解决方案简介-Radware.PDFVIP

攻击缓解系统(AMS) 利用Radware的保证业务永远在线的DDoS攻击检测及缓解服务，全面保护企业免遭网络攻击侵袭 Radware AMS是一个全方位立体攻击缓解解决方案，将本地攻击检测及攻击缓解措施与云端大容量攻击清洗功能集成 在一起，并提供24x7 的紧急响应团队(ERT)支持。 威胁形势的不断发展时企业面临着收入减少、费用增加、声誉受损等诸多挑战。当前的网络攻击者采用了更加复杂的 攻击方法在同一攻击活动中使用多个攻击载体入侵数据中心和企业网站。现在，发起此类网络攻击非常容易，可 供使用的攻击工具也越来越多，这使得越来越多的企业容易遭遇DDoS等攻击的威胁。 集成的全方位立体解决方案的时代 当前的标准防御技术众多，如：DDoS攻击防御、IPS、异常及行为分析、SSL防护和Web应用防火墙(WAF)等。通常 这些技术都是以单点解决方案的形式提供给用户使用。这些单点系统几乎都无法集成在一起协同工作，而且每个系统 都需要包括IT经理和安全专家在内的专用资源才能进行维护和同步。 Radware AMS是一个全方位立体安全集成解决方案，该解决方案将本地安全设备的即时不间断的防护功能与云端清洗 中心的安全功能有机的集成在一起。 Radware攻击缓解系统 AMS采用了分层方法，帮助企业防御所有检测到的攻击，实时保护 企业免遭已知或新兴网络和应用威胁的侵扰。AMS在一个集成系统 中全面实现DoS攻击防御、网络行为分析、SSL防御、IPS、WAF 和云端DoS攻击缓解等功能。此外，AMS采用专用的硬件平台，可 以同时应对多个攻击载体的攻击。 为了缓解堵塞互联网出口的网络攻击，AMS解决方案中整合了可以 与本地AMS组件同步工作的Radware云端DDoS清洗服务—— DefensePipe。 图1：Radware攻击缓解系统 AMS组件中的安全事件信息管理(SEIM)引擎可以实现对AMS各个 组件的统一管理，通过集中式监控和报告系统，SEIM可以为用户 提供持续的、统一的网络及应用 安全态势感知能力。 在持续时间较长的攻击活动中，安全设备中内置的安全策略可能不能缓解所有类型的攻击。为了解决这类紧急问题， Radware提供了紧急响应团队(ERT)支持服务，ERT是Radware安全专家团队，可以提供24x7 的实时安全服务，帮助 遭遇攻击的客户恢复运营。 保证业务永远在线的DDoS攻击最佳缓解方案 Radware本地防御设备DefensePro可以针对多载体DDoS攻击提供精确的实 攻击载体 时检测和缓解能力，同时通过防御信令机制将精确安全信息同步给云端 AMS可以防御100多种网络层及 DefensePipe，进而为数据中心提供不间断的保护。单纯依靠云端DDoS解决 应用层攻击，包括： 方案，无法实现对多载体DDoS攻击的精确实时检测和缓解。 大容量网络攻击 SYN泛洪攻击 在发生大流量攻击的情况下，只有在企业互联网管道即将饱和时，Radware 低速慢速攻击 AMS系统才会将流量牵引到Radware云端清洗中心DefensePipe。 HTTP泛洪攻击 DefensePipe会在攻击流量到达企业互联网之前将其清除，防止宕机和服务 SSL加密攻击 降级的情况出现。通过信令机智可以实现不同攻击缓解组件之间的平滑过渡，