刺向僵尸網(wǎng)絡(luò)的劍

申請免費試用、咨詢電話：400-8352-114

面對洶涌而來的僵尸網(wǎng)絡(luò)，從主干入手，應(yīng)該是最佳的防護思路，而對安全防護設(shè)備的要求，也隨之水漲船高。

僵尸電腦(Zombies)，是指接入互聯(lián)網(wǎng)的計算機被病毒感染后，受控于黑客，可以隨時按照黑客的指令展開DoS攻擊或發(fā)送垃圾信息，而真正的用戶卻毫不知情，就仿佛沒有自主意識的僵尸一般。成千上萬臺被感染的計算機組成的僵尸軍團，可以在統(tǒng)一號令下同時對網(wǎng)絡(luò)的某個節(jié)點發(fā)動攻擊，從而具備攻城拔寨的強大破壞力。

據(jù)了解，僵尸病毒的感染不僅可利用傳統(tǒng)的系統(tǒng)漏洞、郵件群發(fā)等方式，還可以通過IRC通道、即時消息、網(wǎng)絡(luò)共享等多種方式大面積感染計算機。

“作為當今網(wǎng)絡(luò)安全五大威脅之一，應(yīng)對僵尸網(wǎng)絡(luò)始終是我們的重要使命，現(xiàn)在，中國已經(jīng)成為這一領(lǐng)域至關(guān)重要的戰(zhàn)場。” Radware CTO Amir Peles在接受媒體采訪時首先就開宗明義。

 Amir Peles的話顯然是意有所指，據(jù)統(tǒng)計，網(wǎng)絡(luò)領(lǐng)域的“僵尸大軍”正以平均每天超過17.3萬臺的速度快速擴容，尤其值得關(guān)注的是，隨著國內(nèi)互聯(lián)網(wǎng)的飛速發(fā)展，其中大約20%竟然來自中國！

實際上，在此之前，國家計算機網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心（CNCERT/CC）副總工程師杜躍進博士在接受記者采訪時也曾說過，僵尸網(wǎng)絡(luò)是我國目前面對的非常重嚴峻的信息安全威脅，國家計算機網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心之前發(fā)現(xiàn)的“口令蠕蟲”，就是黑客在利用蠕蟲構(gòu)建“僵尸網(wǎng)絡(luò)”。國內(nèi)已發(fā)現(xiàn)的大規(guī)模僵尸網(wǎng)絡(luò)一次可以操控10萬臺以上的電腦，這的確是一個令人觸目驚心的數(shù)字。

面對臨近家門，并且不斷壯大的僵尸大軍，怎樣確保網(wǎng)絡(luò)應(yīng)用的安全成為了巨大的挑戰(zhàn)。Amir Peles認為，僵尸網(wǎng)絡(luò)實際上是垃圾郵件、病毒和特洛伊木馬發(fā)展的最終結(jié)果。這些自我復(fù)制的危險蠕蟲在這一切的背后顯然有犯罪組織在影響和操縱，通常作為網(wǎng)絡(luò)恐怖 (Cyberterrorist) 或勒索攻擊的手段之一。不僅會使受害的目標網(wǎng)站和主要應(yīng)用癱瘓，而且還會顯著影響受害網(wǎng)站運營商的服務(wù)能力和性能。

Amir Peles表示，既然僵尸網(wǎng)絡(luò)是綜合傳播的結(jié)果，阻擋僵尸網(wǎng)絡(luò)，也應(yīng)從主干網(wǎng)絡(luò)上入手，才能獲取最佳的效果，這一看法在安全業(yè)界已經(jīng)被很多用戶所接受。像中國移動、韓國電信 、Hanaro Telecom 和 MWeb 最近先后配置了 Radware的入侵防護系統(tǒng) DefensePro，以保護他們的基礎(chǔ)設(shè)施不受僵尸網(wǎng)絡(luò)的困擾。

 “這對于運營商自身來說，也有著非常重要的意義?！?Radware CTO Amir Peles 進一步解釋：“全球的企業(yè)需要他們的服務(wù)供應(yīng)商提供更多的抵御僵尸網(wǎng)絡(luò)，以及由此帶來的拒絕服務(wù)保護功能。當一個運營商能夠有效地阻擋僵尸網(wǎng)絡(luò)，遠離拒絕服務(wù)攻擊，對其客戶網(wǎng)絡(luò)的影響就減少了。這有助于維持客戶滿意度和忠誠度，同時也可以避免營收虧損。此外，在骨干鏈接上過濾惡意編碼可以顯著減少國內(nèi)與國際骨干網(wǎng)絡(luò)的負載，從而可以大量節(jié)省成本?！?nbsp;

 當然，在骨干網(wǎng)上實現(xiàn)安全控制，同時還要保證網(wǎng)絡(luò)的可用性和高性能，這對技術(shù)是一個巨大的挑戰(zhàn)，Radware DefensePro解決方案的重要優(yōu)勢就在于，使用 StringMatch引擎加速器的聯(lián)機，提供了高達3GB的高速專用安全交換，和高速應(yīng)用程序安全保護性能。

DefensePro 執(zhí)行雙向狀態(tài)深度分組檢測和加速特征匹配，以即時攔截隱藏的蠕蟲、病毒、特洛伊木馬和入侵。由此可以有效地防止僵尸網(wǎng)絡(luò)通過垃圾郵件、蠕蟲病毒等方式在網(wǎng)絡(luò)上蔓延。從而確保持續(xù)不斷的應(yīng)用程序安全。