美国服务器的安全防护方案
- 来源：网络
- 阅读：3016次
- 2016/09/05
[摘要] 美国服务器与Internet高速互联，对内与核心层交换机互联，交换机要负责内部路由信息和外部路由信息的转发和维护。由于WEB服务器直接暴露在互联网上，面临的主要安全威胁是分布式拒绝服务攻击、漏洞攻击、病毒蠕虫等，除了采取高带宽、双机冗余结构等技术手段，还要采取有针对性
美国服务器与Internet高速互联，对内与核心层交换机互联，交换机要负责内部路由信息和外部路由信息的转发和维护。由于WEB服务器直接暴露在互联网上，面临的主要安全威胁是分布式拒绝服务攻击、漏洞攻击、病毒蠕虫等，除了采取高带宽、双机冗余结构等技术手段，还要采取有针对性的防护手段。
1、防DDOS攻击，通过在出口部署清洗中心，可对拒绝服务攻击给予清洗。流量清洗中心由流量检测系统和流量清洗系统两部分组成，在出口链路部署流量检测系统，检测系统检测到异常流量攻击后，上报流量清洗系统并把受攻击的主机流量引入清洗系统进行异常流量清洗，将清洗后的正常业务流量重新注入网络中。对基于目的IP地址流量型攻击、应用层攻击、扫描窥探型攻击及畸形包攻击可以进行精确识别及清洗。
2、部署说明，采取旁路的部署方式，静态的对指定流量进行防护，清洗设备可以动态学习网络流量模型，基于流量模型检测网络异常，对异常流量进行清洗，正常流量回注，并上报管理中心流量日志、攻击日志。管理中心负责设备监控、管理，策略配置及报表呈现。
3、部署优势，部署简单，成本低，对特定保护目标做深度、实时检测和清洗。几乎没有防护延时，防护效果好。
4、防火墙系统，防火墙系统的安全目标是将可信与不可信任进行有效地隔离与访问授权。根据网络入口点根据设定的安全规则，检查经过的通信流量，在保护内部网络安全的前提下，对两个或多个网络之间传输的数据包和联接方式按照一定的安全策略进行检查，来决定网络之间的通信是否被允许。
5、防病毒，安装防病毒软件在美国服务器上，这样是最直有效的办法。
推荐阅读：
赞0
踩0
