权威推荐!腾讯安全DDoS边缘安全产品获国际研究机构Omdia认可

安全 2022-07-26 09:30:49 来源:中创网

  近年来,DDoS攻击呈现出愈演愈烈的趋势,持续攀升的攻击量级、强度,以及不断演进的新型攻击手法,极大地威胁企业线上业务安全,DDoS应对防护方案也成为企业数字化升级的重要安全部署。

  国际知名市场调研机构Omdia近日发布研究报告,重点聚焦腾讯安全提供的差异化DDoS防护服务,从腾讯安全DDoS防护解决方案的核心能力、优势,及全球范围内的诸多安全实践等进行深入分析,以期为企业建立DDoS防护体系提供经验和参考。

  报告认为,腾讯安全推出的DDoS Edge Defender新产品(现为Tencent Cloud EdgeOne产品),结合了对三种主要类型DDoS攻击的清洗防护服务,具有L3、L4和L7保护功能,可为全球范围内的企业提供高效的DDoS安全防护体验。


(Omdia官网)

  威胁加剧,传统防护手段面临巨大挑战

  Omdia报告指出,DDoS攻击正变得越来越复杂,方法也越来越多样化,因此静态政策保护在应对这些攻击时面临越来越大的挑战。

  据腾讯安全监测数据显示,过去一年DDoS攻击量级、攻击强度双双增长,业界最大的DDoS攻击流量更是被推高至2.4Tb。其中,有相当比例的超百G大流量DDoS攻击是由SYN大包或UDP反射之外的手法发起的。这意味着,Tb 级别攻击已成为企业的现实威胁。

  此外,扫段攻击、僵尸网络利用时差攻击、脉冲攻击、高频瞬时攻击等攻击方式也正在成为攻击者的惯用手段。DDoS攻击者已不再局限于某种单一的flood攻击,他们还会利用模拟业务、协议漏洞、HTTPS CC进行TCP四层CC、TCP反射等攻击手法进一步威胁企业安全。

  因此,企业亟需在防护侧突破技术屏障,利用AI、算法、水印、设备指纹等多种方式来构建新一代的防御体系。

  策略升级,打造差异化DDoS防护体验

  Omdia报告认为,DDoS是一个不断扩大的市场,因为攻击本身的规模、数量、频率和种类都在增长。目前国际上,AWS、微软、Akamai、Cloudflare等科技厂商均已推出相对成熟高效的DDoS防护服务,但市场差异化服务仍有较大空间待填补。

  作为中国头部科技公司,腾讯旗下拥有广泛的产品线,基于20多年海量业务安全实践和黑灰产对抗经验,腾讯安全打造了T-Sec DDoS 防护(Anti-DDoS)解决方案,助力更多企业建立线上业务安全防线。

  Omdia报告指出,腾讯安全DDoS 防护解决方案采用双重清洗原则,首先使用一般策略清除常见的攻击,然后使用自定义策略进行二次清洗,并在清洗过程中采用镜像流量方式,旁路检测镜像流量以避免影响正常业务流量。

  在准确度上,腾讯在全球范围内共拥有11个清洗中心,分别能够为国内外提供上千个PoPs,可在保证业务不受影响的情况下,将清洗准确度提高至99.995%。在稳定性上,腾讯DDoS 防护服务可以达到20Tbps,转化为单点高达900Gbps。同时,其使用30通道的BGP路由,可为业务提供最佳的访问体验。

  同时,结合腾讯在游戏领域丰富的经验,腾讯自主研发的设备指纹算法还可实现智能识别,从而提高黑客伪造流量指纹的门槛和成本。未来,基于人工智能的智能净化算法将在DDoS防护中发挥越来越重要的作用,这也是腾讯安全DDoS 防护的核心竞争力。

  此外,针对腾讯云上及非云客户,腾讯安全DDoS 防护解决方案提供专业版、高级版等不同针对性的子产品,其中,针对非腾讯云客户群,Anti-DDoS Advanced特别支持将干净流量转发到非腾讯数据中心进行一对多保护。企业可根据自身实际情况进行部署接入,并获得高效清洗、业务友好的全流程极简使用体验。

  依托遍布全球的T级防护能力,腾讯安全现已将DDoS防护能力拓展到海外重点国家,保障企业海内外业务安全高效、顺利运行。截至目前,这套方案已经成功为大型游戏公司、金融行业、互联网行业、地方政府等国内外7000余个客户提供安全服务。

  创新融合,边缘安全防护产品未来可期

  DDoS攻击态势持续严峻,这对云平台在应对复杂攻击时的灵活性、稳定性也提出了更高的要求,在此背景下,Omdia报告特别关注到腾讯安全新产品DDoS Edge Defender(现为Tencent Cloud EdgeOne产品)。其创新性地将经典的DDoS防御与针对CC攻击、应用层攻击的基本防御相结合,在对僵尸流攻击等攻击类型进行检测时,可将HTTP/HTTPS数据包分开并再次检查是否有效载荷。

  这意味着,腾讯将目标瞄准了那些目前不是腾讯云客户的企业。DDoS边缘安全产品服务汇集了OSI网络模型中L3、L4和L7的保护功能,将帮助这些企业在即时场景中将流量导入至腾讯云,以便使用L4网络端口或L7域名进行缓解。

  报告认为,虽然在中国,腾讯已经是广域网和互联网连接的主要供应商,但在世界其他地区,它仍然是其他现有企业的挑战者。腾讯在其所有DDoS防护服务中创新加入CC攻击保护,能否通过提供差异化服务挑战这个市场上已经有的一些强大供应商,赢得更多市场份额,将十分让人期待。

免责声明:本文仅代表作者个人观点,与中创网无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。

分享:

扫一扫在手机阅读、分享本文