|
“UNIVERSAL DDOS MITIGATION BYPASS” ！這是今年Nexusguard在美國資安大會Black Hat的議題，乍看之下很嚇人，但也是當下資安業界亟需關注的大事！DDoS攻擊這種阻斷服務的手法由來已久，但近年來網路與應用程式服務市場的蓬勃發展，也讓過去僅靠網路流量攻擊的手法更朝向商業行為、人性化，並且更成為今年全美資安大會Black Hat的焦點，活動期間約有7場議題便與DDoS息息相關。（註1） 此次講題的主講者代表 - NXG Labs研究員苗東毅表示，相較於三年前的DDoS攻擊趨勢，針對網路第七層的攻擊已經從個位數的比例成長至將近30%，可以說是大幅成長，苗東毅也談到，DDoS攻擊造成的商業營運衝擊可達每小時10萬美金。 由Nexusguard技術發展與研究團隊所組成的NXG Labs，一直以來持續對抗網路威脅，關注安全新知，並專注於研發新世代DDoS防禦解決方案。並且，也在2013年與外部組織NT-ISAC (Network Threats Information Sharing and Analysis Center, 網路威脅資安資訊分享與分析中心)合作（註2），擴大對網路安全領域的關注，特別是針對DDoS威脅成立「BLOODSPEAR RESEARCH GROUP」專案，Nexusguard提供技術支援與人力資源，協助NT-ISAC持續研發新世代DDoS防禦技術與解決方案。 在苗東毅的主題演講當中，將分析目前最新的DDoS攻擊種類，從簡單至進階的攻擊手法，並且分享市場上絕大多數的DDoS防禦工具、服務是如何偵測並緩解，更透過PoC(Proof of Concept)工具實務演示新世代的DDoS威脅，發現竟可完全破解市場上所有防禦機制！證明全球市場上所有的DDoS防禦系統，皆可被繞過（bypass)，造成DDoS防禦失效！目前除了會在全美資安大會Black Hat上演說，也將會在DEF CON 21深度揭露。
目前市場上的攻擊手法大致上有運用大流量的巨量攻擊，從網路協議層及應用程式層著手的語意攻擊，甚至是運用欺騙手法的混合式攻擊，其主要緩解的防禦解決方案包括透過辨識正常流量、網路協議特徵比對、透過CDN服務暫時緩解、黑白名單識別、偵查追蹤等方法。
當然，在Nexusguard與NT-ISAC組織合作研究之時，我們也早已同步展開行動，尋求更新、更快的對策。 在該場研討會當中，NXG Labs率先與世界分享最新的DDoS威脅，預警線上商務世界可能面臨到的危險之外，也正式的宣告與提醒大家，「新世代DDoS防禦機制」在哪裡？又該是什麼樣子？欲知詳情，請上http://www.nexusguard.com 註1：Black Hat資安大會議程請見https://www.blackhat.com/us-13/schedule/briefings-31.html 註2： NT-ISAC：成員包括具有DDoS防禦實戰經驗的網路安全專家、針對金融機構、國家與政府基礎設施等產業的系統安全專家、更有數名於科技領域擅長的博士與律師，所組成的團隊。結合產、官、學研的NT-ISAC，最新的專案研究主題為新世代的DDoS防禦，主要便是由於發現了最新的攻擊手法，將會造成全球DDoS防禦失效！NXG Labs研究員苗東毅，也將在7/31的Black Hat與8/2的DEF CON議程當中首度揭露DDoS防禦「不能說的秘密」。 關於Nexusguard
Nexusguard 公司成立於2008年，為DDoS攻擊防禦的領導性供應商。Nexusguard 透過網際網路提供全球解決方案，制敵機先保護客戶免於分散式阻斷服務攻擊(DDoS)的威脅，和其他針對網站應用程式的威脅等，確保企業用戶的線上服務可永續經營。了解更多資訊，請造訪 http://www.nexusguard.com
Twitter 中文版：http://twitter.com/NXG_mkt
Facebook 中文版：http://www.facebook.com/NXG.MKT
###
歡迎隨時與我們聯絡，謝謝。
媒體聯絡人:
Stanley Liu - Senior Marketing Executive , Hong Kong
+852-3526-0626
Ivy Wu - Marketing & PR Executive , Taiwan
+886-2-2659-8958
contact@nexusguard.com - 新聞稿有效日期，至2013/08/29為止
聯絡人 ：Ivy Wu
聯絡電話：886226598958
電子郵件：ivy.wu@nexusguard.com
 上一篇：遊戲伺服器受駭 毒沿全球電玩迷
 下一篇：安迅士為花蓮人氣名店建構數位安全管理系統
|
