加入RUN!PC粉絲團 加入RUN!PC粉絲團
 
即時新聞 - 資訊安全
分享到Plurk
分享到FaceBook
 
中華龍網本月引進DDoS RS系列
【文/倪慈緯】2010/8/11 下午 06:14:45
 
 
中華龍網繼去年4月代理RioRey DDoS(分散式阻斷服務攻擊解決方案Distributed Denial-of-Service)推出RE及RX系列之後,8月份將再引進更高階的RS系列,分別引進RS01及RS10兩款機型,由於尚未對外銷售,所以還未決定建議售價。

一般來說,買DDoS就像在買保險一樣,所以大部分的企業都抱持著觀望的態度,一旦發生傀儡網路(Botnet)與殭屍電腦(Zombies)等駭客的攻擊威脅時,才會想要購買DDoS,所以中華龍網在去年4月也推出免費30G的DDoS緊急救援服務。中華龍網總經理葉奇鑫表示,去年推出至今,已經緊急救援過20多件DDoS攻擊事件,主要服務過遊戲、娛樂、網路資訊中心、金融業與電信業者,其中約有3成的救援對象在後續成為客戶。中華龍網各系列的產品也大都以防禦容量來計價。不過中華龍網後續來電表示,目前正處於新品引進的服務交替期,所以現在僅能提供3G以下救援服務。。

RioRey 董事長暨執行長Kwok Li表示,他們今年還預計推出更高階的RG系列,分別為RG10及RG20,建議售價估計超過台幣1000萬,目前在美國的店信業者如AT&T等都在試用。

RioRey平台事業群副總裁林溫克指出,以往的硬體大都自行製作,不過RG系列將一改往例採用IBM BladeCenter HT系列的硬體,最多可以放12刀,主要的技術在於封包分配的方法不同。

林溫克表示,在硬體上,雖然他們的產品大都是客製的,但是規格上並沒有不同,RioRey產品的主要賣點在於運算處理的速度非常快,由於網路交易業者遭受DDoS攻擊時,大都造成流量瞬間上揚的狀況,以致整套系統癱瘓,所以他們的產品必須在非常短的時間解決問題。

所以林溫克指出,由於讀取的速度要快,所以RioRey的硬體都沒有硬碟,通常啟動的程式碼都是裝在普通的隨身碟中,而且在網路第四層以後的軟體都是RioRey自己來開發的,並且使用In-Memory技術(類似資料庫放入記憶體中運作的技術),最小的系統也有16G的記憶體,另外像作業系統,也是選擇使用記憶體容量較小的Jentoo(Linux的一種),他表示,這種作業系統最有用的功能就是可以模組化,不需要的功能可以自訂選擇不要安裝。

葉奇鑫表示,目前大部分的防火牆無法敵擋200M以上容量的殭屍電腦攻擊,今年上半年由於中國方便查緝駭客較嚴格,所以攻擊事件較少,但是他觀察最近又有死灰復燃的現象。他表示,台灣的客戶大都呈現兩極化,不是買最便宜的RE1500(目前建議售價120萬,定價策略已有調整,比去年漲了許多)就是買最貴的RX4400(建議售價600萬),雖然目前還沒有發生過買容量最小的DDoS後,因為不及應付大量的封包量而派不上用場的窘境,但是Kwok Li呼籲企業客戶不可以掉以輕心。「不是由被攻擊的企業來決定攻擊容量的大小,而是攻擊的駭客來決定的。」他表示。

林溫克指出,很多的駭客攻擊都是派出許多試探性的小攻擊,來找到企業在網路上的弱點,若是沒有DDoS的監控,一旦弱點被找到,攻擊就防不了!他呼籲企業要重視資訊安防上的防護。

此外,林溫克也認為,未來雲端服務普及化後,攻擊事件完全是動態的,一個網址將會經過許多次的轉型,而且網址的算法非常的多層跟現在完全不同,雖然駭客更難找到網址來攻擊,但網路上各個階層在DDoS的偵測也將會更難且更複雜,一旦攻擊成功,影響範圍比現在更為擴大。
   
更多雲端相關新聞
.【資訊安全】 全球聯迅通過ISO 27001驗證
.【資訊安全】 Websense宣布4月份將上市TRITON 7.6
.【資訊安全】 CITIC推出依容量彈性下單與GEOIP資安服務
.【資訊安全】 中華龍網將開發IPv4與IPv6並存規格的設計
.【資訊安全】 雲端安全配套不完善 恐形成網路泡沫現象
.【資訊安全】 趨勢科技SMB雲端防毒服務
.【資訊安全】 趨勢科技推PC-cillin 2011 期待40%成長率
.【資訊安全】 中華電信與趨勢科技合作開發雲端安全解決方案
.【資訊安全】 雲端安全聯盟推出可信任雲端運算計畫
.【資訊安全】 雲端安全的信任基礎