Juniper DDoS Secure幫你吃下巨量阻斷攻擊

除了應付日常的連線流量、駭客入侵、使用者個資外洩，許多網站現在還要同時擔心遭到DDoS網路攻擊，為了要防禦這種型態的威脅，坊間已經有一些廠商推出相關的資安設備，Juniper Networks日前也推出名為DDoS Secure的產品，以保護資料中心所提供的服務。

這套產品在防禦網路威脅時，主要是根據行為分析技術與網路運作狀態的細部資料來判斷，可針對低速型（low-and-slow）應用程式層級的DDoS攻擊，同時，也可以處理高達10 Gbps的巨量網路攻擊。它能保護的網路服務，包括網站（HTTP、HTTPS）、網域名稱系統（DNS）和網路電話、視訊（SIP）。

DDoS Secure採用的另一個特殊技術，叫做進階式DDTI（Dynamic Distributed Threat Intelligence），可確保閘道偵測到威脅時，能在幾秒內，就把相關情報更新到網路上的其他DDoS Secure設備。

在產品部署上，DDoS Secure可支援多種虛擬化環境，包括VMware、KVM，而且也相容於IPv6的網路環境。而虛擬化的DDoS Secure，可以在既有機房的伺服器資源下，快速調整全域防護的規模大小。這樣的部署方式，也可以用在網路服務業者，讓他們能夠簡易地提供DDoS攻擊防護的代管服務，已充分利用既有的虛擬基礎架構。

雖然阿光我不了解這些「先進技術」但我看光是靠「DDoS Secure的產品」也只能防止「遭到DDoS網路攻擊」沒辦法完全防堵駭客入侵！