44、网络攻击防御与漏洞检测技术解析

网络攻击防御与漏洞检测技术解析

1. DDoS 攻击防御

1.1 SecureNIC 介绍

为解决 DDoS 攻击问题，研发了 SecureNIC，它是用于主机级服务器 DDoS 防御的网络接口卡。具备 1G 位网卡功能，支持光纤和 RJ - 45 接口，同时带有 DDoS 防御功能。借助 Xilinx FPGA（现场可编程门阵列），SecureNIC 支持 TCP 会话相关攻击防御的 SYN 代理功能、网络和应用层的 DDoS 防御功能以及各种 ACL 功能。

1.2 智能 ACL 机制

SecureNIC 包含基于 IP 的智能 ACL（访问控制逻辑），它依据攻击和正常流量请求数据包的到达时间间隔来工作。具体操作步骤如下：
1. 调整检测服务器过载的阈值，超过阈值的攻击和正常流量将被阻断。
2. 将远程 IP 地址注册到 ACL 列表。
3. 若 ACL 注册 IP 地址的数据包在 1 秒的阻断时间内流入 SecureNIC，会被当作攻击程序请求阻断，同时 ACL 条目的阻断时间加倍。
4. 若 ACL 注册 IP 地址的数据包在阻断时间内未流入 SecureNIC，则将该 IP 地址从 ACL 中删除。

1.3 实验验证

1.3.1 整体实验设置

将相关方法实现到用于控制基于主机的 DDoS 防御网络接口卡的管理软件中。该软件会监控安装 SecureNIC 的服务器的 CPU、内存和服务会话的使用率（%），并根据 SecureNIC 中的硬件安全逻辑自动调整防御机制的阈值，以应对 TCP ESTABLISHED 泛洪、UDP/ICMP 泛洪