中新金盾公司（www.zxfirwall.com）在近期发布的“2011年全球应用与网络安全报告”中指出，小规模的针对性强的拒绝服务***才是现代企业网络安全的最大威胁，它给企业带来的风险和潜在损失远远大于大型的带宽吞噬性***。

威胁进化，传统防御面临崩溃

以往企业总是在担心那些针对网络层的高带宽***会击垮他们的网络，然而随着DDoS***的不断演进，***者已经开始有计划的逐渐缩小***的规模，增加***的混合性与复杂程度，同时他们的目标也从网络转向了应用，更倾向于***企业的业务或获取企业核心信息资产。

中新金盾公司的调查研究表明，2011年76%的***的带宽小于1G，其中更有32%的***带宽甚至不到10M，全年发生的所有***中只有9%的***带宽大于10G，其中56%以上的***直接指向应用层。

所以，“个子”和“体积”已经不再是企业判断DDoS***危害程度的主要衡量标准。 金盾抗拒绝服务系统通过对大量的案例研究发现，当前***者多利用 “low & slow”式的***方法以消耗受害者的应用资源，而非网络协议栈的资源，此外，***者还演化了其规避技术来回避检测和缓解系统，如采取基于SSL的***、不断修改HTTP页面中的页面请求从而形成洪水***。

所以，那些传统的依赖单一安全体系来管理安全事务的公司和那些仅仅部署了边界安全解决方案的企业在不断演进的DDoS***袭来时只能束手无策，寻找一款全面的安全解决方案迫在眉睫。

***上升，防护还需另辟新径

根据Gartner的分析报告显示，DDoS***的总量在当前正处于不断上升趋势。分析还指出：“专门针对特定网站或应用层目标的***之所以变得如此泛滥，源于那些新兴的看似规模较小却十分复杂的DDoS***。”

如何应对不断演进的DDoS***俨然已经成为了企业面临的严峻挑战，企业如何才能在这场自卫反击战中立于不败之地呢？

金盾抗拒绝服务系统结合当前的形势为用户设计了一套最佳方案，由双重防线和4条黄金法则组成。何为双重防线？那些此前被企业依赖的云端防DoS和CDN可被部署为第一层防线，因为它们能消除混藏在线上业务连接中的大量的带宽***。而企业边界网络安全产品便是第二道防线，以化解应用DDoS***、“low & slow”式DoS***，以及Slowloris、 Socketstress、 SSL 握手***、HTTPS洪水***等等SSL***。这些***都渴望与应用层面“亲密接触”，所以必须在边界层就予以处理。

而且，金盾抗拒绝服务系统还为抵御DDoS***总结了以下4条黄金法则：

•在企业内部署能够抵御DDoS***、网络洪水***、应用DDoS洪水***、 “low & slow”式***和SSL***的***缓解系统。

•从你的服务供应商或者MSSP（安全服务供应商）处获取并注册一个防DoS解决方案。它将帮助您清除批量***。

•部署一个安全信息与事件管理(SIEM)系统以获取对业务安全状态的全面可视性，例如侦查***者和检查防火墙状态，从而为用户提供***预警。

•建立一支由你公司IT团队与服务供应商团队共同组成的响应小组。

我们的解决之道：Radware***缓解系统（AMS）和Radware ERT

Zxfirewall是业界首款全面集成的IT安全战略解决方案，由金盾抗拒绝服务系统应急响应支持四个关键组成部分，能实时保护网络基础设施和网络应用免受宕机、应用漏洞***、恶意软件传播、信息窃取、web服务***以及web篡改的困扰。Radware AMS提供了最佳的整合解决方案能够力克当前最难防范的多漏洞***，帮助企业将这类专门针对网络基础架构设备、服务器和各类应用发起的多层IT基础架构***拒之门外。

金盾抗拒绝服务系统可被部署在云端和边界以交付最佳的DDoS***缓解解决方案。联手与其相集成的SIEM，该系统便能使云端与边界同步，在最有效的位置将威胁予以消灭：批量***可被缓解于云端，而边界就是对抗应用洪水***、low & slow式***和SSL***的最佳战场。

金盾抗拒绝服务系统还通过提供专家支持来进一步提升安全功能，由专业安全顾问组成的紧急响应团队(ERT)7×24随时待命，为用户提供快捷、专业的紧急安全服务。毋庸置疑，金盾抗拒绝服务系统是化解网络***的第一道防线。金盾抗拒绝服务系统专家已经成功处理了多起知名的网络***事件，拥有扎实的专业知识，积累了丰富的实战应对经验，能够帮助客户轻松处理自身安全团队从未遇到过的安全问题。