第三媒体软件中心软件网络资讯互联网资讯 → 检测也能"定制化" 迪普科技Probe3000精准定位检测阈值 TTL

检测也能"定制化" 迪普科技Probe3000精准定位检测阈值

上传:山地枯木     来源:信息存储服务     日期:2020-05-04

[摘要]  
   面对日益严峻的DDoS攻击,政企、金融、教育等用户为确保业务的稳定运行,往往会购买抗DDoS服务。运营商作为最大的异常流量清洗服务提供商,可以通过基于流量阈值、报文特征等方式进行大流量DDoS攻击防护,同时也需要针对不同的用户制定细粒度的检测策略并提供相应的防护
 
[正文]    

■ 背景介绍

   面对日益严峻的DDoS攻击,政企、金融、教育等用户为确保业务的稳定运行,往往会购买抗DDoS服务。运营商作为最大的异常流量清洗服务提供商,可以通过基于流量阈值、报文特征等方式进行大流量DDoS攻击防护,同时也需要针对不同的用户制定细粒度的检测策略并提供相应的防护,为用户提供更好的流量清洗服务。

   在为用户定制防护策略的过程中,流量检测的阈值设定是重要的一环,为此迪普科技Probe3000异常流量检测产品在提供检测策略模版的同时推出基于多维度的流量自学习功能,旨在提升流量检测效率,为防护策略的制定提供可靠的数据支撑。

   常见的流量自学习功能普遍将用户的所有应用视为一个整体防护对象,根据一天中整个防护对象的流量趋势筛选出峰值流量进行自学习计算。下图为某传统的检测设备通过该算法得到的某用户业务整体流量趋势和相应检测阈值:

检测也能"定制化" 迪普科技Probe3000精准定位检测阈值


   这样的学习方式得到的结果虽然避免了固定阈值的“一刀切”式防护,但仍然存在不可避免的缺陷:无法针对单个IP进行流量分析、学习间隙过长导致模型粗糙、特殊时间段(如凌晨、午休时间等)流量数据无参考价值、正常流量增长误报为攻击等。

   对此迪普科技对自学习算法进行了优化,从IP流量、高频采样以及多维度流量特征三个维度展开学习,提升检测策略与用户业务的粘合度。

■ IP流量自学习

   该用户的业务包含A、B、C三个IP,Probe3000产品可以对各IP的流量趋势进行单点学习并生成对应的检测阈值:

检测也能"定制化" 迪普科技Probe3000精准定位检测阈值

检测也能"定制化" 迪普科技Probe3000精准定位检测阈值

检测也能"定制化" 迪普科技Probe3000精准定位检测阈值


   对比后不难发现,基于整体流量趋势计算得到的检测阈值偏向C地址,该阈值对于A和B并没有实质性的效果。通过对单IP的流量分析和学习,可以给出更具体的检测阈值。

■ 高频采样 精确学习

   为了解决学习间隙过长导致采样频率过低,从而导致模型粗糙的问题,Probe3000产品凭借精确的检测算法和高性能硬件架构,将采样频率提高到分钟级别,同时对于某些时间段内不具备学习价值的流量,可以进行相应过滤,保证流量学习的精确性。

   以下图为例,在8:00到9:00期间,Probe3000产品采用每5分钟学习一次的频率对地址C制定的检测阈值如下,经对比后发现,在明显发现缩短学习频率后,生成的检测阈值在业务流量未达到默认上限前设备策略始终在不断进行自我完善,很大程度降低了误报的概率。

检测也能"定制化" 迪普科技Probe3000精准定位检测阈值


■ 多维度流量特征

   互联网应用流量是由多种流量成分构成的,仅基于总流量来描述流量模型是不精确的,可能会存在不超过总流量阈值但某特定流量成分发起的拒绝服务攻击。如:正常应用总流量为100M时,SYN流量突增20M,虽然不会对总流量产生冲击,但可能对TCP新建连接的性能产生影响。针对这样的问题,Probe3000产品可以深入到流量成分和协议层面进行学习,生成精确到具体流量类型的检测阈值。

继续以C地址为例,流向该地址的各类流量组成如下:

检测也能"定制化" 迪普科技Probe3000精准定位检测阈值

检测也能"定制化" 迪普科技Probe3000精准定位检测阈值


   通过深入剖析流量组成类型,当Probe3000产品发现某种流量突增时,会主动停止对该部分异常流量的学习并产生告警信息,准确定位隐藏在正常流量下的攻击,通过对不同类型流量设定相应的流量阈值,可以降低漏报概率,避免检测结果中出现漏网之鱼。

   通过高频度、多维度、细粒度的流量自学习功能,可以帮助运营商的运维工程师解决异常流量检测阈值难调整,策略定制不准确等问题。在日常使用中,将固定检测策略模版与自学习功能有效结合使用,可以更大程度的降低运维难度,提高检测精度,提升用户使用满意度。

   目前,迪普科技异常流量检测&清洗设备广泛应用于三大运营商,并于2019年独家中标中国移动抗DDoS设备集中采购、独家中标中国联通“云盾抗DDoS平台”新建工程项目。一直以来,迪普科技始终致力于对自身产品功能及性能进行优化,同时不断提高产品服务质量,为客户创造更大价值。

   (新闻稿 2020-05-06)


频道首页 】【 评论 】 【 打印 】 【 字体:
   上一篇:首期迪普科技安全运营服务工程师认证培训圆满落幕
   下一篇:尤长靖王晰集结腾讯音乐企划「返场」 获成绩+口碑双赢
导航:报价 | 大全 | 排行榜 | 产品大全 | 参量 | 订阅 
 Advertisement
 十大最受关注的新闻
1  扩容提速好帮手,金士顿Canvas Plus系列存储卡
2  荣耀MagicBook Pro到手价4599,打造学生党最佳开学装备
3  荣耀专利自研技术成就荣耀猎人游戏本2020旗舰级散热
4  华为笔记本: 护眼全面屏,MateBook D15 2020款笔记本
5  开学 必带雷蛇灵刃,“灵灵”后的“刃”性!
6  小米笔记本: 超长续航,RedmiBook 13全面屏超薄本
7  《全境封锁2》新模式 华硕B450重炮手主板助你畅快通顶
8  中兴手机: 4800万AI四摄,中兴天机Axon 11 SE手机降价
9  科技圈的审美革命 手机的“无性别化”时代来了
10  微星笔记本: 高端商务本,微星发布Summit系列笔记本
 十大热门驱动/软件下载
1  [手机驱动]手机usb万能
2  [热门常用软件]QQ2008正式版下载【腾讯QQ2008官方版Beta1】
3  [热门常用软件]E话通下载【E话通4.5 正式版】
4  [手机驱动]Samsung三星 手机USB驱动1.0版For Win98SE/ME/...
5  [手机驱动]Microsoft微软 ActiveSync同步软件4.5中文版Fo...
6  [摄像头驱动]万能摄像头 FOR Windows
7  [热门常用软件]皮皮播放器下载【PPFilm皮皮播放器 2.1.0....
8  [手机驱动]诺基亚 PC套件下载
9  [热门常用软件]面对面游戏下载【面对面视频游戏大厅】
10  [手机驱动]Microsoft微软 Windows Mobile Device Center ...
 十大最受关注的品牌
1  三星手机(SAMSUNG)
2  诺基亚手机(NOKIA)
3  华硕笔记本(ASUS)
4  摩托罗拉手机(MOTOROLA)
5  英特尔CPU(Intel)
6  华硕主板(ASUS)
7  LG手机(LG)
8  索爱手机(Sony Ericsson)
9  联想笔记本(lenovo)
10  宏碁笔记本(acer)
 十大热门常用软件下载
1  QQ2008正式版下载【腾讯QQ2008官方版Beta1】
2  E话通下载【E话通4.5 正式版】
3  皮皮播放器下载【PPFilm皮皮播放器 2.1.0.2版】
4  面对面游戏下载【面对面视频游戏大厅】
5  DVD解码器下载【NVIDIA DVD Decoder 1.02】
6  迅雷5下载【迅雷5.8.1.507官方版】
7  QQ2007 II正式版下载【腾讯QQ2007官方版本】
8  QQ2006正式版下载【腾讯QQ2006官方版本】
9  联众世界游戏大厅下载【联众世界2.7.0.8官方版】
10  MTV下载器【MTV下载精灵 8.31版】
11  pplive最新版下载【PPLive网络电视V1.9.35版】
12  迅雷(Thunder)下载【迅雷v5.7.12.493官方版】
13  腾讯QQ2008下载【腾讯QQ官方版2008极速贺岁版KB1】
14  Total Video Converter下载【Total Video Converter v3.1...
15  QQ拼音输入法下载【腾讯QQQQ拼音输入法V1.4.1版】
16  皮皮高清影视播放器下载【PIPIPlayer 2.7.0.3版】
17  eMule下载【电驴eMule官方v0.49a正式版】
18  极点五笔输入法下载【极点五笔6.1标准版】
19  QQ2009正式版下载【腾讯QQ2009 SP4官方版】
20  Vagaa哇嘎画时代版下载【哇嘎 2.6.5.10】
   >> 查看评论   
 
   >> 查看更多评论   [共有0条评论]
发表评论
        
        
   点评:
   姓名:  
            字数: 0
     
新闻精选
·合作伙伴阵营再扩容 荣泰健康2020体博会招商
·《小巨人运动会》许佳琪用发卡做配饰,时尚细
·上海育博董事长余世杰"传承与创新"
·后疫情时代企业应对新IT挑战 SolarWinds助站
·缔造全自动开锁体验 三星智能锁新品SHP-P50正
·鸿雁物联网大厦启用 3000平体验馆成杭州智慧
  ·海云数据凭借AI决策强大实力,荣登中国AI创新
·高性价比之选 荣泰S60按摩椅为家人开启健康未
·当数字货币走进大众生活,Mybit能带给你什么
·艾媒金榜:2020年中国新经济独角兽企业TOP100
·第九届创客嘉年华"云上重联" 海内
·虚拟货币爆火的秘密? MyBit能够当选最靠谱平