دوشنبه , 21 اکتبر 2019
معماری
سرخط خبرها
scrubbing-center

جلوگیری از حملات DDoS با استفاده از Scrubbing center ها

جلوگیری از حملات DDoS با استفاده از Scrubbing center ها

حملات DDoS روز به روز در حال رشد کردن و پیچیده تر شدن است. امروزه هکر ها به راحتی می توانند بیش از ۳۰۰ گیگابایت ترافیک بد در ثانیه به سمت یک سایت یا برنامه ارسال کنند.

این ترافیک واقعا برای خیلی از سخت افزار ها و حتی خیلی از سیستم های امنیت ابری می تواند زیاد باشد.

اگر سود شرکت شما وابسته به وبسایت و یا برنامه شما است، قطعا شما نیاز به یک DDoS Protection برای کاهش ریسک تجارت دارید.

در حالیکه بسیاری از شرکت ها از متکی به سخت افزارهای ابری هستند و از CDN و WAF برای حفاظت استفاده می کنند، این همیشه کافی نیست.

به همین خاطر است که مراکز Scrubbing می تواند یک لایه امنیت دیگر برای شما ایجاد کند.

مراکز Scrubbing چیست؟

مراکز Scrubbing یک سیستم متمرکز پاک سازی دیتا است که می تواند ترافیک وبسایت و برنامه شما را تحلیل کند و ترافیک بد (مثل SQL Injection ، XSS، DDoS و هر عمل شناخته شده) را پاک کند.

مراکز Scrubbing معمولاْ توسط ISP ها و ارائه دهندگان خدمات ابری استفاده می شود، زیرا آن ها ترجیح می دهند به جای اینکه ترافیک های بد را در شبکه داخلی نگه دارند به خارج از شبکه به سمت مراکز پاکسازی مسیریابی کنند.

با سیستم های On-demand Scrubbing وقتی یک حمله یا اتک تشخیص داده می شود، ترافیک به سمت آن ها Redirect (به طور معمول با استفاده از DNS یا BGP) میشود تا عمل آنالیز (معمولاْ با بازرسی دقیق و عمیق بر روی بسته ها) انجام شده و سپس ترافیک بد فیلتر می شود و ترافیک تمیز به شبکه برگشت و تحویل داده می شود.

همچنین با سیستم های always-on تمامی ترافیک به سمت مراکز Scrubbing فرستاده می شود، چه اتک باشد چه نباشد.

مراکز Scrubbing مجهز هستند تا بتوانند ترافیک بسیار بالای سیلاسا (Floods) و همچنین ترافیک های کم و آهسته در لایه شبکه و برنامه را آنالیز و ببندند.

مراکز Scrubbing

ارائه دهندگان امنیت ابری مثل Prolexic، F5، Serverius دارای چندین مرکز Scrubbing در جهان هستند.

این امکان باعث افزایش ظرفیت و مسیریابی سریعتر ترافیک به نزدیک ترین دیتاسنتر نسبت به ترافیک بد می شود.

مزیت مراکز Scrubbing نسبت به Traditional hardware appliance 

از مزیت های این مراکز افزایش ظرفیت و فابلیت فیلتر کردن سریعتر و انواع بیشتر اتک ها است.

همچنین این مراکز دارای تیم های امنیت حرفه ای با ساپورت ۲۴ ساعته در ۷ روز هفته هستند.

منابع:

100 - 100%

100%

User Rating: 4.65 ( 1 votes)

درباره ی امیرحسین

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

80 − = 79

قالب وردپرس