研报日期：2016-04-21

　　绿盟科技(300369)　　1．事件　　公司昨日晚间公告： 与阿里云双方经平等友好协商，就公司使用阿里云服务开发“绿盟抗拒绝服务系统”（ NSFOCUS Anti-DDoS System，简称 NSFOCUS ADS）事宜，达成《合作协议》。　　2．我们的分析与判断　　（ 一）、 DDoS 攻击持续增长， 已跨入 400Gbps 时代　　DDoS 攻击（ 分布式拒绝服务 Distributed Denial of Service)，指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动攻击，从而成倍地提高拒绝服务攻击的威力。DDoS 的攻击方式有很多种， 例如通过使网络过载来干扰甚至阻断正常的网络通讯；通过向服务器提交大量请求，使服务器超负荷；阻断某一用户访问服务器；阻断某服务与特定系统或个人的通讯。 最基本的 DDoS 攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。随着计算机与网络技术的发展，计算机的处理能力迅速增长，内存大大增加，同时也出现了千兆级别的网络， 加大了 DoS 攻击的困难程度。 分布式的拒绝服务攻击手段（ DDoS）就应运而生， DDoS 就是利用更多的傀儡机来发起进攻，以比从前更大的规模来进攻受害者。　　DDoS 攻击持续增长， DDoS 攻击已步入 200-400Gbps 时代， 是目前最强大、最难防御的攻击之一，对防攻击处理能力越来越高。 随着互联网的普及，网络应用服务的重要性变得越来越重要，针对网络服务的各种攻击也日益频繁，而 DDOS 攻击作为最有效的攻击方法被经常使用；另一方面，随着网络基础设施的改善，网络带宽的增加，个人电脑处理能力的提升， DDOS 攻击的规模越来越大。 据统计，2015 年针对企业的 DDoS 攻击持续增长， Akamai 的调查报告显示，2015 年 DDoS 攻击增长了史无前例的 180% ！DDo 攻击的峰值流量已经到了超越 400Gbps 时代，对抗攻击处理能力越来越高。　　（ 二）、 强强联合、 优势互补， 造就传统安全厂商与新型网络安全企业合作典范　　阿里云盾防 DDoS 攻击服务是由阿里巴巴集团安全研究中心根据多年防御 DDoS 攻击经验而研发出的产品。 一台双路的 Linux 服务器一秒钟完成最简单的转发功能，也仅仅能转发 400 万左右的小包，如果再加上在 NetFilter 的 HOOK 点上对数据包的处理逻辑，性能将会更低。也就意味着基于传统的 Linux 内核协议栈和 NetFilter 框架进行编写的技术方案是无论如何也达不到单台服务器 2000Wpps 的处理性能。面对这个挑战，阿里的技术团队选择了一个全新的架构设计方案。抛弃了传统的网络软件设计模式，不再基于 Linux 网络协议栈，不再基于 NetFilter。而是基于自主研发的网络处理平台NetFrame，实现了该流量清洗中心系统。在单台普通服务器上，对小包（ 64 自己）的处理性能超过 2000Wpps，而且可以做到无丢包转发。 该设计方案的关键技术点概括为以下几点： 1） 抛弃 Linux 协议栈； 2） 抛弃 NetFilter 框架； 3） 充分利用 X86 硬件； 4） 支持集群化部署，具备横向扩展能力； 5）完善的、 灵活的防御策略组合。 在防 DDOS 攻击演习中， 能够抗住 150Gb 的 synflood 小包攻击。　　作为深耕信息安全领域多年的传统厂商，绿盟科技在抗 DDoS 攻击领域具有深厚的技术积累。 绿盟抗拒绝攻击系统（简称 NSFocusADS）可以智能识别针对政企客户局域网、互联网站、 IDC、城域网、骨干网中进行的 DDoS 攻击，并通过流量建模、反欺骗、协议栈行为模式分析、特定应用防护、用户行为模式分析、动态指纹识别、带宽控制等多种技术手段，准确、迅速地阻断攻击流量，从而保证正常流量的通过。 NSFocus ADS 可独立串联部署进行 DDoS 攻击防护，也可旁路部署并和绿盟异常流量监测系统（ NSFocusNTA）、绿盟管理系统（ NSFocusADS-M）组成“三位一体”的流量清洗解决方案，满足电信运营商、大型 IDC 等大型 Anti-DDoS 更复杂的防护和管理需求。 绿盟抗拒绝服务系统管理中心（ NSFOCUS ADS-M，原叫 PAMADS），是绿盟科技在原有 ADS 和 NTA 产品的基础上，进一步融合云平台技术，推出的 7x24 小时 DDoS 攻击防御解决方案。　　本次强强联合， 利于发挥双方的资源优势实现互补， 分成模式打造利益共同体共同拓展市场，预计双方在安全防护领域将有进一步深度合作。 公司公告披露，公司与阿里云的合作，实现双方在流…… 今日最新研究报告

声明：如本站内容不慎侵犯了您的权益，请联系邮箱：wangshiyuan@epins.cn 我们将迅速删除。