防DDoS攻擊可別小瞧對抗其有效手段之壹的IP過濾
利用IP過濾抵禦DDoS攻擊
今天，隨著大量可連網智能設備的加速普及，這些智能設備被暴露出諸多的安全漏洞，甚至變成了DDoS攻擊大軍中的壹員，就像此前將半個美國網絡搞癱的Mirai僵屍網絡攻擊壹樣。
不過，在Mirai源代碼被蓄意公開之前，可連網智能設備被用於大規模DDoS攻擊的情況並不多見。可是現在的情況在Mirai源代碼公開後，顯然已經發生了巨大變化，不法黑客掌控可聯網設備的僵屍網絡迅速拓張了其規模與攻擊威力。這時壹旦這些設備或網絡受到危害並用於惡意目的，企業將無法進行有效的防護。
這時，企業可以如果部署有壹個可以持續監測並主動過濾受僵屍網絡控制IP地址的網關，通過與威脅情報聯動，持續更新不良IP地址數據庫，就會掌握哪些IP地址已經被僵屍網絡所控制或被其他惡意軟件入侵。
當來自這些惡意IP地址的流量抵達網關時，銳速雲能夠以高達10GB的線速自動過濾掉惡意流量，防止其到達防火墻，大大提升防火墻和相關安全解決方案的效率。這樣將極大減少防火墻等周邊保護工具和網絡自身的工作負載，將企業遭受攻擊的風險降至最低。
在抵禦DDoS攻擊時，利用這種IP過濾的方式，至少能夠將1/3的惡意流量進行過濾，這可為企業網絡防護節省出大量的投資成本，並提升網絡的整體防禦能力。
而且通過過濾、攔截惡意IP地址還可阻止企業網絡中那些已遭入侵的設備與黑客的指揮與控制中心進行通訊，防止這些設備被用作其他DDoS攻擊的幫兇，也能及時遏制潛在的數據泄露。