千万数量级恶意地址拦截,TA究竟如何修炼成功?

网络
想要自查并提高网络安全应急响应能力?想要快速增加安全运维人员的实战经验?想要针对安全防御体系的薄弱点进行改善?最好的方式是攻防实战演练,而安全事件应急处置是其中非常重要的环节。

想要自查并提高网络安全应急响应能力?

想要快速增加安全运维人员的实战经验?

想要针对安全防御体系的薄弱点进行改善?

最好的方式是攻防实战演练,而安全事件应急处置是其中非常重要的环节。

在这个环节上,防守方会遇到各种问题。

实时封堵攻击IP,太疲劳

发现攻击流量时,一般有三种处理方式:

1、阻止会话;

2、阻止会话并短暂封堵IP;

3、阻止会话并长期封堵IP。

攻防演练场景中,防守方无法预知攻击方使用的手段和工具。安全设备也许拦截了这次攻击,但谁也不敢保证可否拦截下次攻击乃至所有攻击。

因此,防守方需要实时封堵攻击IP,阻止这一IP的后续攻击,迫使攻击方不断更换IP或放弃攻击,提高攻击成本。

这使得防守方非常疲劳,甚至需要7*24小时不间断值守。

恶意地址众多,黑名单不够用

网络中恶意IP和域名数量众多,某威胁情报平台中记录的数量就达千万级别。

一般防火墙的黑名单数量只有几千个到几万个不等,在攻防演练场景中,这种数量级的黑名单完全不够用。

防守方需要可以支持更多IP封禁条目的安全产品。

人工封禁,效率低

目前,应急处置方式多为:出现告警后,人工配置将攻击IP加入黑名单,这种方式的问题是时效性差。

如果攻击方找到突破点,在几分钟内就可以入侵系统,完成信息盗取或系统破坏,人工封禁方式可能无法及时处置。

在攻击比较集中的时间段,同时会有上百条告警,人工逐一下发封堵配置效率低。

防守方还需要更高效、自动化的应急处置方式。

自动化安全事件应急处置

千万数量级恶意地址拦截

为解决这些问题,安博通推出面向网络攻防场景的应急拦截网关产品。

 

 

· 专业应急处置:串行或旁路部署在网络出口前端,对恶意IPv4/IPv6地址、域名地址进行100%拦截,不给攻击者留下探测或扫描的机会。

· 千万级黑名单:支持千万级黑名单规则,满足海量离散IP地址封禁需求;过期规则自动删除,无需人工参与,应急处置游刃有余。

· 急速匹配生效:查询匹配过程中,Hash算法只需读取一次内存,减少查询时间,实现高速匹配;通过Hash桶方式存储匹配规则,新增或修改规则时无需对整体进行处理,加快配置生效速度,减少系统资源消耗,还可避免哈希冲突。

· RESTful API:通过REST API与安全数据平台联动,将情报数据转化为实际封堵行为,扩展其价值;配合完成“检测-分析-拦截”全自动化处置,缩短攻击者可利用时间,让其无可乘之机。

应急拦截网关具有容量大、响应快、可靠性高等特点,面向攻防演练场景,助力防守方轻松完成安全事件的应急处置。 

责任编辑:赵立京 来源: 网络
相关推荐

2024-07-30 11:40:00

数据库NoSQLSQL

2024-09-12 15:28:38

localhost​网络IPv4

2020-10-18 07:25:55

MQ消息幂等架构

2022-11-26 00:00:07

内存数组程序

2009-04-09 11:15:39

2024-09-03 14:16:54

2014-06-20 10:34:42

开源

2016-01-28 09:51:55

2020-03-26 10:42:31

人工智能机器学习技术

2016-11-21 11:39:05

芯片

2024-05-13 07:03:41

AI 模型机器学习人工智能

2012-10-22 13:18:05

KVM

2018-02-01 09:32:16

传统运维SRE

2015-07-09 10:44:53

微服务分布式DevOps

2011-05-07 15:13:24

兼容墨盒评测

2014-06-09 12:55:01

2015-04-14 09:29:25

CTO程序员

2010-06-30 09:09:15

预览版SQL Serv

2020-12-21 09:57:33

无锁缓存并发缓存

2011-08-04 10:33:39

笔记本用户体验
点赞
收藏

51CTO技术栈公众号