上海電信DNS服務器安全防護
中國電信上海公司(簡稱上海電信)堅持創新發展的主線,在上海地區的通信處于領先地位,連續幾年收入增長水平名列中國電信集團第一,各項轉型指標位居集團前列。目前上海電信擁有中國電信集團內最大的本地網,同時互聯網國際出口帶寬占中國電信總出口帶寬40.4%,使上海成為了國內擁有固定電話、寬帶和IPTV用戶數量最多、內地國際通信出口流量最大的城市。
隨著網絡的不斷發展,安全形勢也日益嚴峻,其中針對DNS(域名服務器,Domain Name Service)的攻擊也已成為最嚴重的威脅之一。DNS是Internet的重要基礎,包括WEB訪問、Email服務在內的眾多網絡服務都和DNS息息相關,因此DNS的安全直接關系到整個電信業務能否正常開展。DNS安全防護主要面臨如下威脅:
■ 針對DNS的DDoS攻擊
■ DNS欺騙
■ 系統漏洞
■ 安全防護設備對DNS的性能、可靠性影響
針對上述問題,上海電信對入侵防御產品進行了嚴格的產品測試和選型,測試結果表明,杭州迪普科技IPS2000系列在性能、功能及可靠性等方面,都較其它參測廠商有明顯優勢,并最終選用迪普科技IPS2000-TS-N萬兆IPS作為其多個DNS節點的安全防護設備:
■ 全面防御DNS Flood、SYN Flood、UDP Flood、ICMP Flood、HTTP GET、CC等各種DDoS攻擊
■ DNS協議異常智能識別技術,有效防御針對BIND系統漏洞的攻擊,避免DNS欺騙
■ 專業漏洞庫提供的虛擬系統補丁功能,全面防御利用系統漏洞實施的惡意入侵
■ 萬兆線速處理能力、微秒級時延、高可靠。采用創新的并發處理硬件架構和并行流過濾技術,確保IPS不會因為特征庫的增加,而造成性能的下降和時延的增加;通過雙機熱備、掉電保護、應用Bypass等技術,確保電信級可靠
IPS2000-TS-N為上海電信DNS的正常運行提供了可靠的安全保障。IPS2000-TS-N是目前全球性能最高的IPS產品,不僅在上海電信取得規模應用,而且已入圍中國電信高端IPS集采。憑借無以倫比的高速性能和豐富全面的防御能力,迪普科技IPS2000系列已成為各行業入侵防御產品的首選。