1. This site uses cookies. By continuing to use this site, you are agreeing to our use of cookies. Learn More.

Chống DDoS ntn cho hiệu quả?

Discussion in 'Máy Chủ & Hosting' started by Huutuyen, Oct 19, 2016.

  1. CÔNG TY CP GIẢI PHÁP HỆ THỐNG LONG VÂN
    Nhà cung cấp dịch vụ Cloud hàng đầu tại Việt Nam
    VP HCM: Tòa nhà Long Vân, 37/2/6 Đường 12, P. Bình An, Q. 2, TP. HCM
    VP HN: Tòa nhà HLT, số 23, ngách 37/2, Phố Dịch Vọng, Cầu Giấy, Hà Nội
    Tổng đài chăm sóc khách hàng: 1800 6070 - Website: www.longvan.net
    Hotline kinh doanh: Minh Tuyến - 096 1004 766
    ---------------------------------------------------------



    GIẢI PHÁP HỖ TRỢ CHỐNG DDoS TỪ LONG VÂN
    DỊCH VỤ CLOUD DATACENTER



    1. DDoS là gì?


    Tấn công từ chối dịch vụ phân tán (Distributed Denial of Service - DDoS) là một dạng phát triển ở mức độ cao của tấn công DoS được phát hiện lần đầu tiên vào năm 1999.


    Hiện nay, có 02 phương pháp tấn công DDoS chủ yếu:
    - PP1: Kẻ tấn công gửi các gói tin được tạo theo dạng đặc biệt gây lỗi trong giao thức truyền hoặc lỗi trong ứng dụng chạy trên máy nạn nhân, tấn công khai thác lỗ hổng an ninh của các giao thức hoặc dịch vụ trên máy nạn nhân.

    - PP2: Phổ biến hơn PP1, gồm hai dạng
    +) Dạng tấn công DDoS gây ngắt quãng kết nối của người dùng đến máy chủ dịch vụ bằng cách làm ngập lụt đường truyền mạng, cạn kiệt băng thông hoặc tài nguyên mạng.
    +) Dạng tấn công DDoS gây ngắt quãng dịch vụ cung cấp cho người dùng bằng cách làm cạn kiệt các tài nguyên của máy chủ dịch vụ, như thời gian xử lý của CPU, bộ nhớ, băng thông đĩa, cơ sở dữ liệu. Tấn công vào cả tầng ứng dụng của máy chủ.

    2. Các biện pháp phòng chống

    Một số biện pháp cụ thể bao gồm:
    • Triển khai ở nguồn tấn công
    - Thực hiện lọc các gói tin sử dụng địa chỉ giả mạo tại các bộ định tuyến ở cổng mạng;
    - Sử dụng các tường lửa có khả năng nhận dạng và giảm tần suất chuyển các gói tin hoặc yêu cầu không được xác nhận.

    • Phòng chống tấn công DDoS ở tầng IP bao gồm một số biện pháp: Pushback; SIP defender
    • Phòng chống tấn công DDoS ở tầng TCP bao gồm một số biện pháp: Sử dụng các kỹ thuật lọc gói tin dựa trên địa chỉ IP; Sử dụng tường lửa hoặc proxy để lọc các gói tin hoặc thực thi các chính sách an ninh đã xác lập trước.
    • Phòng chống tấn công DDoS ở tầng ứng dụng có thể bao gồm: Tối thiểu hóa hành vi truy nhập trang để phòng chống tấn công gây ngập lụt HTTP; thống kê để phát hiện tấn công DDoS ở mức HTTP; giám sát hành vi của người dùng trong các phiên làm việc để phát hiện tấn công.
    3. Giải pháp
    Hiện tại, công ty Long Vân có cung cấp gói dịch vụ CLOUD DATACENTER sẽ hỗ trợ chống DDoS tối ưu cho người sử dụng. Khách hàng sẽ được tư vấn thiết lập hệ thống tường lửa chống DDoS, hỗ trợ mạng VPN, hỗ trợ Load balancing hiệu quả; …

    4. Đối tượng khách hàng
    KH cần nhiều server chạy các ứng dụng khác nhau: WEB, GAME, Application Programing,… Sử dụng cho các khách hàng chạy hệ thống có quy mô vừa và lớn cần giải pháp kết nối server trong một mạng LAN; cần firewall hỗ trợ chống DDoS bảo vệ hệ thống,….
    Chi tiết về sản phẩm tham khảo link http://goo.gl/ReR6YD

    --------------------------------------------------------------
    Hãy liên hệ với mình để được tư vấn tốt nhất nhé!
    Email: [email protected]
    Skype: nguyenhuu.tuyen1
     

    Attached Files:

Share This Page