绿盟科技云监护WEB应用防火墙产品白皮书

Size: px

Start display at page:

Download "绿盟科技云监护WEB应用防火墙产品白皮书"

撷信华
5 years ago
Views:

1 绿盟抗拒绝服务系统 ( 可管理系列 ) 产品白皮书绿盟科技文档编号 NSF-PROD-ADS with MSS( 原密级完全公开 PAMADS)-V1.1- 产品白皮书 -V1.2 版本编号 V1.2 日期 2014/6/ 绿盟科技

2 版权声明本文中出现的任何文字叙述文档格式插图照片方法过程等内容, 除另有特别注明, 版权均属绿盟科技所有, 受到有关产权及版权法保护任何个人机构未经绿盟科技的书面授权许可, 不得以任何方式复制或引用本文的任何片断版本变更记录时间版本说明修改人 2013/3/10 V0.1 创建文档, 内容包括 : 产品概述产品架构产乔建品优势 2013/3/11 V0.2 添加主要功能卢梁 2013/3/12 V0.3 添加典型部署卢梁 2013/3/13 V0.4 添加引言产品优势客户利益, 修改产品概述李天武产品架构产品功能典型部署 2013/3/18 V0.5 添加实施与运营流程总结李天武 2013/3/18 V0.6 修改产品体系架构图使用的软件细节李天武 2013/3/21 V0.7 修改部分文字描述更新使用的图片李天武 2013/5/2 V1.1 修改中文名称为 : 绿盟抗拒绝服务系统 ( 可管理赵宇系列 ) 2014/6/10 V1.2 更新产品与技术名称李天武

3 目录一. 引言... 1 二. 绿盟抗拒绝服务系统 ( 可管理系列 ) 产品概述产品架构产品优势 ( 技术优势 & 特色 ) 主要功能实施与运营流程典型部署... 7 三. 客户利益... 8 四. 总结... 9

4 表格索引表 2.1 绿盟 ADS WITH MSS 响应时间表 II -

5 插图索引图 1.1 绿盟网站安全云监护方案示意图... 1 图 2.1 绿盟 ADS WITH MSS 体系架构... 3 图 2.2 绿盟 ADS WITH MSS 安全报告... 5 图 2.3 绿盟科技云安全运营中心... 6 图 2.4 绿盟 ADS WITH MSS 实施与运营流程... 7 图 2.5 绿盟 ADS WITH MSS 典型部署... 8 图 3.1 绿盟科技 ADS WITH MSS APDR 模型 III -

一. 引言近年来,DDoS 攻击一直威胁着国内大多数涉及互联网业务的企业和机构,DDoS 攻击的规模频率以及受害者数量仍然处于上升趋势 DDoS 攻击的防护将是企业和机构的长期挑战 DDoS 攻击有两个特点 : 第一,DDoS 攻击在任何时间都可能发生攻击者只要控制足够的傀儡主机, 几乎不需要准备工作, 随时都可以发动攻击第二,DDoS 攻击手法和攻击种类复杂多变

6 一. 引言近年来,DDoS 攻击一直威胁着国内大多数涉及互联网业务的企业和机构,DDoS 攻击的规模频率以及受害者数量仍然处于上升趋势 DDoS 攻击的防护将是企业和机构的长期挑战 DDoS 攻击有两个特点 : 第一,DDoS 攻击在任何时间都可能发生攻击者只要控制足够的傀儡主机, 几乎不需要准备工作, 随时都可以发动攻击第二,DDoS 攻击手法和攻击种类复杂多变攻击者通常会发起几轮甚至十几轮不同类型的攻击达到目的因此, 企业面临随时可能发生的 DDoS 威胁时不仅需要全天候监测 DDoS 攻击, 还需要在 DDoS 攻击防护的对抗中分析识别每一轮 DDoS 攻击的种类和手法, 随时调整防护策略消除不同类型 DDoS 攻击带来的影响而大多企业和机构在 DDoS 威胁防护工作面临两大困难 : 如何应对随时可能发生的 DDoS 攻击, 以及如何有效地消除每一轮 DDoS 攻击的影响有没有这样一种解决方案? 它既可以主动建立正常业务流量的基线, 一旦出现异常流量即时告警 ; 又可以从 DDoS 监测与防御设备海量的告警日志中筛出真正有价值的信息, 从而更精确地保护网站资产业务 ; 还可以动态调整防护规则, 使得 DDoS 监测与防护设备每时每刻都处于最佳防护状态为此, 绿盟科技推出了网站安全云监护方案绿盟抗拒绝服务系统 ( 可管理系列 ) 是该方案的一部分图 1.1 绿盟网站安全云监护方案示意图 - 1 -

7 二. 绿盟抗拒绝服务系统 ( 可管理系列 ) 2.1 产品概述绿盟科技在原有 ADS 和 NTA 产品的基础上, 进一步融合安全云技术, 推出绿盟抗拒绝服务系统 ( 可管理系列 ) 1 (NSFOCUS ADS with MSS 2 ) 绿盟 ADS with MSS 是一种 7x24 小时 DDoS 攻击防御解决方案, 可以帮助用户将本地的 ADS 和 NTA 设备 ( 如果有的话 ) 与绿盟安全云对接和同步, 由绿盟安全专家团队协助用户对拒绝服务攻击进行全天候监控, 从事前检测预防事中响应防护事后持续监控的角度, 最大限度减少 DDoS 攻击带来的损失, 同时帮助用户从繁重的日常安全维护工作中解脱出来, 让用户能够专注于自身核心业务的发展 2.2 产品架构绿盟抗拒绝服务系统 ( 可管理系列 ) 的体系架构主要由绿盟安全云和用户设备构成其中, 用户端主要是由 ADS 和 NTA 构成的设备引擎层 ; 绿盟安全云主要分为四层 : 数据采集层数据处理层数据存储层和数据呈现层 1 2 原叫绿盟抗拒绝服务系统 ( 云监护系列 ) 原叫 PAMADS - 2 -

图 2.1 绿盟 ADS with MSS 体系架构设备引擎层设备引擎层包括部署在用户网络环境的 ADS 和 NTA 设备集群, 通过绿盟科技统一接口与绿盟安全云对接后, 会实时地将状态和日志信息通过加密通信协议上传到绿盟安全云数据采集层绿盟安全云的数据采集层负责实时接收用户 ADS 和 NTA 设备上传的状态和日志信息, 经过解析后存放到缓存服务器的队列中

8 图 2.1 绿盟 ADS with MSS 体系架构设备引擎层设备引擎层包括部署在用户网络环境的 ADS 和 NTA 设备集群, 通过绿盟科技统一接口与绿盟安全云对接后, 会实时地将状态和日志信息通过加密通信协议上传到绿盟安全云数据采集层绿盟安全云的数据采集层负责实时接收用户 ADS 和 NTA 设备上传的状态和日志信息, 经过解析后存放到缓存服务器的队列中数据处理层数据处理层从缓存服务器队列中取出 ADS 和 NTA 设备状态和日志, 进行归一化和关联分析后, 将处理结果保存到数据库服务器集群中数据存储层数据存储层由数据库服务器集群构成, 主要存放经过数据处理层归并分析后的 ADS 和 NTA 告警事件, 并且提供接口供数据呈现层实时查询数据呈现层数据呈现层将数据库服务器集群中保存的 ADS 和 NTA 告警事件通过 Web 界面实时呈现出来, 交由 7x24 小时值守的安全专家团队进一步分析处理安全专家团队通过这个操作界面, 能够结合用户的资产和设备情况, 进一步诊断识别具体攻击类型及其危害, 在 30 分钟之内将 - 3 -

分析结果通过电话短信或邮件方式通告用户, 协助用户第一时间调整安全防护策略进行精确拦截在此过程中, 绿盟安全专家团队会对事件进行持续跟踪, 观测安全防护效果, 确保用户业务正常运行除此之外, 绿盟安全专家团队还会定期为用户出具专业安全报告, 让用户可以对自身资产业务安全状况及趋势一目了然 2.

设备的安全策略, 实现针对 DDoS 攻击的快速防护安全专家团队全天候远程值守绿盟安全专家团队拥有多名具有行业认证和产品认证资格的安全专家 (CISSP CISP ISO 27001LA 等 ), 具备丰富的安全专业知识技能和实战经验自 2001 年绿盟科技发布抗拒绝服务产品至今, 绿盟安全专家团队已主导和参与过 500 多起

9 分析结果通过电话短信或邮件方式通告用户, 协助用户第一时间调整安全防护策略进行精确拦截在此过程中, 绿盟安全专家团队会对事件进行持续跟踪, 观测安全防护效果, 确保用户业务正常运行除此之外, 绿盟安全专家团队还会定期为用户出具专业安全报告, 让用户可以对自身资产业务安全状况及趋势一目了然 2.3 产品优势 ( 技术优势 & 特色 ) 安全云平台 7x24 小时远程监测绿盟安全云的监测引擎能够对用户 NTA 和 ADS 设备及其防护资产可用性进行 7x24 小时持续监测, 从时间上覆盖 DDoS 攻击随时出现的可能性一旦发现异常情况, 专业的绿盟安全专家团队可以及时进行诊断分析, 并协助用户调整 NTA 和 ADS 设备的安全策略, 实现针对 DDoS 攻击的快速防护安全专家团队全天候远程值守绿盟安全专家团队拥有多名具有行业认证和产品认证资格的安全专家 (CISSP CISP ISO 27001LA 等 ), 具备丰富的安全专业知识技能和实战经验自 2001 年绿盟科技发布抗拒绝服务产品至今, 绿盟安全专家团队已主导和参与过 500 多起 DDoS 攻击应急响应与防护工作 30 分钟之内响应, 精准拦截 DDoS 攻击绿盟安全专家团队具有丰富的 DDoS 攻防实战经验, 在 30 分钟之内准确识别常见的 DDoS 攻击, 通过优化和调整 NTA 和 ADS 设备的安全策略, 可对攻击进行迅速且精准拦截, 帮助用户减少 DDoS 带来的损失表 2.1 绿盟 ADS with MSS 响应时间表灵活的部署与应用方式 - 4 -

绿盟 ADS with MSS 提供 DDoS 监测防护完全托管和 DDoS 攻击事件应急响应这两种方式协助用户防御 DDoS 攻击, 可以完美融入到用户各种安全运维场景同时, 方案也支持在线与旁路部署方式, 能满足各种场景的组网需求专家级的定期安全报告绿盟安全专家团队会为用户定期提供专业的 DDoS 攻击响应报告云监护月 / 季 / 年报, 以用户业务资产为核心, 从可用性

10 绿盟 ADS with MSS 提供 DDoS 监测防护完全托管和 DDoS 攻击事件应急响应这两种方式协助用户防御 DDoS 攻击, 可以完美融入到用户各种安全运维场景同时, 方案也支持在线与旁路部署方式, 能满足各种场景的组网需求专家级的定期安全报告绿盟安全专家团队会为用户定期提供专业的 DDoS 攻击响应报告云监护月 / 季 / 年报, 以用户业务资产为核心, 从可用性完整性和机密性这三个角度为用户呈现其面临的威胁, 提供详细的 DDoS 攻击事件描述 DDoS 攻击态势分析云监护效果以及专业安全建议等, 可为用户的安全规划和建设提供可靠的数据依据图 2.2 绿盟 ADS with MSS 安全报告安全智能安全攻防是一个动态过程, 安全产品面对的是充满智慧的对手绿盟科技拥有专门的安全研究机构, 能够及时跟踪发现互联网上新出现的 DDoS 攻击类型, 并将有针对性的检测和防护规则研究成果快速应用于 NTA 和 ADS 设备上, 帮助客户对抗最新攻击 2.4 主要功能 DDoS 攻击监测分析响应与防护 - 5 -

用户 NTA 和 ADS 设备和绿盟安全云对接后, 会实时将设备状态和日志信息上传绿盟安全云绿盟安全专家团队实时观察 DDoS 攻击事件监测界面的变化情况, 一旦发现告警事件, 会第一时间通过电话短信或邮件等方式将分析结果通告用户, 并且在取得用户授权的情况下, 协助用户快速调整设备的安全防护策略, 精确拦截 DDoS 攻击绿盟安全专家团队经过分析, 确认某一告警事件确系 DDoS

11 用户 NTA 和 ADS 设备和绿盟安全云对接后, 会实时将设备状态和日志信息上传绿盟安全云绿盟安全专家团队实时观察 DDoS 攻击事件监测界面的变化情况, 一旦发现告警事件, 会第一时间通过电话短信或邮件等方式将分析结果通告用户, 并且在取得用户授权的情况下, 协助用户快速调整设备的安全防护策略, 精确拦截 DDoS 攻击绿盟安全专家团队经过分析, 确认某一告警事件确系 DDoS 攻击之后, 会第一时间通过电话短信或邮件等方式将分析结果通告用户, 并且在取得用户授权的情况下, 协助用户快速调整设备的安全防护策略, 精确拦截 DDoS 攻击图 2.3 绿盟安全云监控中心设备远程维护除了协助用户监测和防御 DDoS 攻击, 绿盟安全专家团队还会远程协助用户维护 NTA 和 ADS 设备, 包括设备监控系统升级故障排查设置调整等其中, 设备监控主要包括以下信息 : ADS NTA 设备的 CPU 使用率 ADS NTA 设备的内存使用率 ADS NTA 设备的磁盘使用率 ADS NTA 设备的引擎状态 ADS NTA 设备的端口状态 ADS NTA 设备的关键进程运行情况 ADS NTA 设备的配置变更记录 ADS NTA 设备的证书信息 - 6 -

12 ADS 设备的实时流量数据 NTA 设备的 Netflow 状态 2.5 实施与运营流程绿盟 ADS with MSS 的实施与运营大致分为 5 个步骤来保障用户资产业务的可用性和连续性, 即 : 信息采集与设备部署安全基线设置 DDoS 攻击监测 DDoS 攻击响应安全报告交付同时, 绿盟 ADS with MSS 灵活的实施与运营流程可运用于运营商金融政府互联网等企事业单位的安全运营体系中图 2.4 绿盟 ADS with MSS 实施与运营流程 2.6 典型部署绿盟 ADS with MSS 可以应用于运营商金融政府互联网等企事业单位的数据中心或企业网 DMZ 区在本方案中, 用户通过绿盟 ADS with MSS 可实现将分布在各地的 NTA 和 ADS 设备与绿盟安全云绿盟安全专家团队对接和同步, 由绿盟安全专家团队对各地的业务系统统一进行 7x24 小时全天候的 DDoS 监测与防护, 协助用户减少 DDoS 攻击带来的业务和名誉损失 - 7 -

13 图 2.5 绿盟 ADS with MSS 典型部署三. 客户利益减少 DDoS 攻击带来的损失绿盟 ADS with MSS 根据 APDR 信息安全防护体系模型, 通过识别核心资产, 设置 DDoS 防护安全策略, 全天候监测业务异常, 及时响应和拦截 DDoS 攻击四个步骤完善 DDoS 攻击的防护体系, 提供强大的安全止损能力图 3.1 绿盟科技 ADS with MSS APDR 模型 - 8 -

14 有更多精力专注于核心业务用户通过绿盟 ADS with MSS, 可以将 NTA 和 ADS 设备接入绿盟安全云, 由绿盟安全专家团队 7x24 小时远程维护, 设备监控系统升级故障排查配置调整等工作完全不用自己操心, 可以大大降低自身的安全设备维护工作量, 从而能够将更多的精力专注于核心业务的发展提升自身团队安全能力 DDoS 攻防, 归根结底还是人与人在经验和智慧上的对抗用户通过绿盟 ADS with MSS, 可以直接获得绿盟安全专家团队丰富且专业的知识技能和经验, 快速有效应对 DDoS 攻击, 无需从零开始培养安全人员, 能够在短时间内快速提升自身团队安全能力, 增强抗 DDoS 攻击能力四. 总结随着 DDoS 攻击工具不断的普遍和强大,Internet 上的安全隐患越来越多, 以及客户业务系统对网络依赖程度的增高, 可以预见的是 DDoS 攻击事件数量会持续增长, 而攻击规模也会更大, 损失严重程度也会更高因此, 运营商互联网金融政府或是企业都必须有所对策, 以保护其投资利润和服务为了弥补目前 DDoS 攻击防护方案的不足, 我们需要一种完善的解决方案以保护业务系统不受 DDoS 攻击的影响这种解决方案不仅能够检测目前复杂的 DDoS 攻击, 而且必须在不影响正常业务流量的前提下对攻击流量进行实时阻断这类解决方案相对于目前常见的安全产品, 必须具备更细粒度的攻击检测和分析机制对于运营商来说, 通过在网络骨干出口及 IDC 出口的部署, 这类解决方案还可为运营商创造一种新的安全增值服务提供平台支撑绿盟抗拒绝服务系统 ( 可管理系列 )(ADS with MSS) 是绿盟科技在优秀的 ADS 和 NTA 产品基础上, 进一步融合安全云技术, 推出的 7x24 小时 DDoS 攻击防护解决方案绿盟 ADS with MSS 凝聚着绿盟安全专家团队的集体智慧, 提供了业界领先的 DDoS 攻击监测与防护能力, 通过多种分析检测机制以及灵活的部署方式, 能够有效的阻断攻击, 保证合法流量的正常传输, 这对于保障业务系统的运行连续性和完整性有着极为重要的意义 - 9 -

绿盟WEB应用系统（可管理系列）产品白皮书

绿盟WEB应用系统（可管理系列）产品白皮书绿盟 WEB 应用防护系统 ( 可管理系列 ) 产品白皮书绿盟科技文档编号 NSF-PROD-WAF with MSS( 原密级完全公开 PAMWAF)-V1.0- 产品白皮书 -V1.2 版本编号 V1.2 日期 2014/6/3 2014 绿盟科技版权声明本文中出现的任何文字叙述文档格式插图照片方法过程等内容, 除另有特别注明, 版权均属绿盟科技所有, 受到有关产权及版权法保护