2017年03月號 集团简讯
联手资安大厂Imperva-Incapsula 远传DDoS云端防御服务有效拦阻骇客
远传电信 / 何思纬
台湾於2月份发生券商遭受骇客DDoS流量攻击,造成服务中断的情况,有监於DDoS攻击数量及流量逐年攀升,近年更不乏Tb级超大规模DDoS攻击事件,远传电信洞察先机,早在2015年即导入国际大厂Imperva-Incapsula的「DDoS云端防御服务」,透过与远传在资安网路架构上的技术整合,有效提供优於业界、最高可阻挡超过500Gbps攻击的防护能力,已有实际案例曾为某企业客户成功侦测,并阻挡超过300G以上、持续数十日之攻击,协助该企业在攻击过程中皆能正常提供网路服务,优异的防御能力获得各产业客户采用。
DDoS攻击为目前骇客最常使用且相对成本低廉的攻击手段之一,除了被骇客用於示威报复或勒索赎金之外,更常藉以迫使企业暂时关闭不堪负荷的网路防护设备,达成趁机潜伏入侵的目的。远传「DDoS云端防御服务」主要分为两大类,第一类是针对网站防护,除了抵挡骇客DDoS攻击外,还提供WAF (网页防骇,Web Application Firewall)功能,可有效抵挡Layer 7大量攻击,更可防御恶意的机器人撷取网站资料与入侵网站,并针对同时欲强化网页效能及网页资讯安全之企业,提供「CDN (网页加速,Content Delivery network)+WAF+DDoS」的All-in-One解决方案,适用於包含电子商务、网路游戏、影音、房仲等网站服务重度使用之企业以及服务代管业者。
第二类则采云端流量清洗防护方式,将大量攻击封包短时间透过「自动判断机制」导入云端流量清洗中心,并藉由Imperva-Incapsula全球流量清洗中心总量3.5T的频宽,就近拦阻DDoS攻击封包,除可轻易承受每秒几百Gb以上大流量攻击外,也可承受数亿封包数的DDoS攻击型态,让一般使用者仍可正常浏览原有的网站,企业服务则完全不受影响。同时,远传亦携手数联资安推出全方位「DDoS防御及攻击模拟演练」服务,双重保障协助企业客户有效阻隔骇客DDoS攻击对企业的影响,提前确保攻击事件发生时的抵御能力并针对弱点再补强。
网路服务及网路间之交易已成为不可抵挡的趋势,随着企业与政府网路服务比重的增加,再加上物联网的迅速发展,如何防护DDoS攻击已成为企业刻不容缓的资安议题,同时,随着DDoS攻击数量与流量的倍增,单以设备或频宽已证实无法抵挡骇客发动的攻击,惟有云端全球分散式的防御机制,才能真正有效拦阻骇客的巨量攻击。台湾证券及网路服务交易日渐蓬勃,如何强化网路资安防护及资安健检服务,将是企业在全球化的网路竞争中不可或缺的一环,远传也将持续接轨国际顶尖资安大厂,成为企业追求永续营运与成长的最佳後盾!#
DDoS攻击为目前骇客最常使用且相对成本低廉的攻击手段之一,除了被骇客用於示威报复或勒索赎金之外,更常藉以迫使企业暂时关闭不堪负荷的网路防护设备,达成趁机潜伏入侵的目的。远传「DDoS云端防御服务」主要分为两大类,第一类是针对网站防护,除了抵挡骇客DDoS攻击外,还提供WAF (网页防骇,Web Application Firewall)功能,可有效抵挡Layer 7大量攻击,更可防御恶意的机器人撷取网站资料与入侵网站,并针对同时欲强化网页效能及网页资讯安全之企业,提供「CDN (网页加速,Content Delivery network)+WAF+DDoS」的All-in-One解决方案,适用於包含电子商务、网路游戏、影音、房仲等网站服务重度使用之企业以及服务代管业者。
第二类则采云端流量清洗防护方式,将大量攻击封包短时间透过「自动判断机制」导入云端流量清洗中心,并藉由Imperva-Incapsula全球流量清洗中心总量3.5T的频宽,就近拦阻DDoS攻击封包,除可轻易承受每秒几百Gb以上大流量攻击外,也可承受数亿封包数的DDoS攻击型态,让一般使用者仍可正常浏览原有的网站,企业服务则完全不受影响。同时,远传亦携手数联资安推出全方位「DDoS防御及攻击模拟演练」服务,双重保障协助企业客户有效阻隔骇客DDoS攻击对企业的影响,提前确保攻击事件发生时的抵御能力并针对弱点再补强。
网路服务及网路间之交易已成为不可抵挡的趋势,随着企业与政府网路服务比重的增加,再加上物联网的迅速发展,如何防护DDoS攻击已成为企业刻不容缓的资安议题,同时,随着DDoS攻击数量与流量的倍增,单以设备或频宽已证实无法抵挡骇客发动的攻击,惟有云端全球分散式的防御机制,才能真正有效拦阻骇客的巨量攻击。台湾证券及网路服务交易日渐蓬勃,如何强化网路资安防护及资安健检服务,将是企业在全球化的网路竞争中不可或缺的一环,远传也将持续接轨国际顶尖资安大厂,成为企业追求永续营运与成长的最佳後盾!#