刺向僵尸網絡的劍

申請免費試用、咨詢電話：400-8352-114

面對洶涌而來的僵尸網絡，從主干入手，應該是最佳的防護思路，而對安全防護設備的要求，也隨之水漲船高。

僵尸電腦(Zombies)，是指接入互聯(lián)網的計算機被病毒感染后，受控于黑客，可以隨時按照黑客的指令展開DoS攻擊或發(fā)送垃圾信息，而真正的用戶卻毫不知情，就仿佛沒有自主意識的僵尸一般。成千上萬臺被感染的計算機組成的僵尸軍團，可以在統(tǒng)一號令下同時對網絡的某個節(jié)點發(fā)動攻擊，從而具備攻城拔寨的強大破壞力。

據了解，僵尸病毒的感染不僅可利用傳統(tǒng)的系統(tǒng)漏洞、郵件群發(fā)等方式，還可以通過IRC通道、即時消息、網絡共享等多種方式大面積感染計算機。

“作為當今網絡安全五大威脅之一，應對僵尸網絡始終是我們的重要使命，現在，中國已經成為這一領域至關重要的戰(zhàn)場?！?Radware CTO Amir Peles在接受媒體采訪時首先就開宗明義。

 Amir Peles的話顯然是意有所指，據統(tǒng)計，網絡領域的“僵尸大軍”正以平均每天超過17.3萬臺的速度快速擴容，尤其值得關注的是，隨著國內互聯(lián)網的飛速發(fā)展，其中大約20%竟然來自中國！

實際上，在此之前，國家計算機網絡應急技術處理協(xié)調中心（CNCERT/CC）副總工程師杜躍進博士在接受記者采訪時也曾說過，僵尸網絡是我國目前面對的非常重嚴峻的信息安全威脅，國家計算機網絡應急技術處理協(xié)調中心之前發(fā)現的“口令蠕蟲”，就是黑客在利用蠕蟲構建“僵尸網絡”。國內已發(fā)現的大規(guī)模僵尸網絡一次可以操控10萬臺以上的電腦，這的確是一個令人觸目驚心的數字。

面對臨近家門，并且不斷壯大的僵尸大軍，怎樣確保網絡應用的安全成為了巨大的挑戰(zhàn)。Amir Peles認為，僵尸網絡實際上是垃圾郵件、病毒和特洛伊木馬發(fā)展的最終結果。這些自我復制的危險蠕蟲在這一切的背后顯然有犯罪組織在影響和操縱，通常作為網絡恐怖 (Cyberterrorist) 或勒索攻擊的手段之一。不僅會使受害的目標網站和主要應用癱瘓，而且還會顯著影響受害網站運營商的服務能力和性能。

Amir Peles表示，既然僵尸網絡是綜合傳播的結果，阻擋僵尸網絡，也應從主干網絡上入手，才能獲取最佳的效果，這一看法在安全業(yè)界已經被很多用戶所接受。像中國移動、韓國電信 、Hanaro Telecom 和 MWeb 最近先后配置了 Radware的入侵防護系統(tǒng) DefensePro，以保護他們的基礎設施不受僵尸網絡的困擾。

 “這對于運營商自身來說，也有著非常重要的意義。” Radware CTO Amir Peles 進一步解釋：“全球的企業(yè)需要他們的服務供應商提供更多的抵御僵尸網絡，以及由此帶來的拒絕服務保護功能。當一個運營商能夠有效地阻擋僵尸網絡，遠離拒絕服務攻擊，對其客戶網絡的影響就減少了。這有助于維持客戶滿意度和忠誠度，同時也可以避免營收虧損。此外，在骨干鏈接上過濾惡意編碼可以顯著減少國內與國際骨干網絡的負載，從而可以大量節(jié)省成本?！?nbsp;

 當然，在骨干網上實現安全控制，同時還要保證網絡的可用性和高性能，這對技術是一個巨大的挑戰(zhàn)，Radware DefensePro解決方案的重要優(yōu)勢就在于，使用 StringMatch引擎加速器的聯(lián)機，提供了高達3GB的高速專用安全交換，和高速應用程序安全保護性能。

DefensePro 執(zhí)行雙向狀態(tài)深度分組檢測和加速特征匹配，以即時攔截隱藏的蠕蟲、病毒、特洛伊木馬和入侵。由此可以有效地防止僵尸網絡通過垃圾郵件、蠕蟲病毒等方式在網絡上蔓延。從而確保持續(xù)不斷的應用程序安全。