DDoS攻击防御

免受DDoS攻击的方法

AhnLab DPX是韩国市场占有率最大的DDoS响应解决方案，提供针对响应日常DDoS攻击的优化功能，确保客户的业务连续性。

挑战课题

存在已久的攻击，不断出现的损害

成为日常的DDoS攻击

DDoS攻击是历史最久但最频繁发生的网络攻击技术。特别是DDoS流量与正常流量很难区分，因此攻击不易消失。最近，DDoS攻击具有因IoT设备的普及而导致的自动化攻击、利用DRDoS攻击技术的大流量攻击、以及因源IP欺骗而藏匿犯罪分子的攻击等特点。

理解DDoS响应系统

仅使用一种安全技术响应DDoS攻击是存在局限的。因此，要实现近乎完美的DDoS响应系统，则必须了解并采取逐步的安全方案，其中包括基于阈值的规则、基于验证的响应，甚至在必要时建立清理中心。

制定最佳的安全策略

由于DDoS很难100%防范，通常使用“缓解（Mitigation）”一词来代替“防御”，且重点是有效响应。而且，必须了解如何利用具有准确策略设置和实时拦截功能的解决方案（例如AhnLab DPX）来提高各种情况下的可用性。

解决方案

克服现有网络安全局限的DDoS优化方案

现有的网络安全设备也部分具备DDoS响应功能，但在有效响应日益复杂的DDoS攻击方面存在局限性。AhnLab DPX具有针对DDoS响应进行优化的功能，不仅可以系统地防御DDoS攻击，还可以通过最大限度减少内部网络安全设备的性能负载来提高整体业务连续性。

AhnLab DPX

针对DDoS攻击进行了防御优化的韩国排名第一DDoS响应解决方案

引进效果

根据客户情况制定最佳的
DDoS响应系统

针对各种类型优化的DDoS响应

AhnLab DPX提供超过60种基于阈值和用户自定义的规则，以及6种基于验证的响应技术，为各种类型的DDoS攻击提供最佳响应。

根据客户环境灵活安装

AhnLab DPX支持根据客户的业务和使用环境在网络区间内部/外部安装设备的Inline/Out-of-Path方式。Inline具有敏捷性的优势，而Out-of-Path具有可用性的优势。

基于12级过滤器缓解复杂的DDoS

AhnLab DPX基于12级过滤器精确检测并响应各种DDoS攻击。通过对流量进行各个阶段的验证，根据设置的策略实时检测并拦截流量异常。

通过全面扫描数据包最大限度减少误报

AhnLab DPX可以实时扫描所有数据包，从而最大限度减少误报或遗漏攻击的可能性，并在攻击发生时立即拦截攻击。
此外，基于其优异的性能，确保在全面扫描期间保持低延迟。

高效的策略和监控分散管理

AhnLab DPX可以为多个保护对象设置多达300个“区域（Zone）”，从而实现完全隔离的管理。通过该方式，可以为各个受保护的
服务器建立最佳策略并进行监控。

确保可选设备的灵活性

AhnLab DPX分别有5000B、10000B和20000B的3个系列规格。客户可以根据自身的业务规模和预算来选择设备。