安全大讲堂之UTM 防拒绝服务攻击技术

自从互联网络诞生以来，DoS攻击就伴随着互联网络的发展而一直存在，也不断发展和升级。值得一提的是，要找DoS的工具一点不难，黑客群居的网络社区都有共享黑客软件的传统，并会在一起交流攻击的心得经验，可以很轻松地从互联网上获得这些工具，像以上提到的这些DoS攻击软件都是可从网上随意找到的公开软件。

所以任何一个上网者都可能构成网络安全的潜在威胁。DoS攻击给飞速发展的互联网络安全带来重大的威胁。然而从某种程度上可以说，DoS攻击永远不会消失而且从技术上目前还没有根本的解决办法。

面对凶多吉少的DoS险滩，该如何应对随时出现的黑客攻击呢?首先分析一下DoS攻击的如下一些原因。

(1)软件弱点是包含在操作系统或应用程序中与安全相关的系统缺陷，这些缺陷大多是由于错误的程序编制、粗心的源代码审核、无心的副效应或一些不适当的绑定所造成的。由于使用的软件几乎完全依赖于开发商，所以对于由软件引起的漏洞只能依靠打补丁，安装Hotfixes和Servicepacks来弥补。当某个应用程序被发现有漏洞存在时，开发商会立即给出一个更新的版本来修正这个漏洞。而由开发协议固有的缺陷导致的DoS攻击，则可以通过简单的补丁来加以弥补。

(2)错误配置也会成为系统的安全隐患。这些错误配置通常发生在硬件装置、系统或者应用程序中，大多是由于一些没经验的、无责任员工或者错误的理论所导致的。如果对网络中的路由器、防火墙、交换机以及其他网络连接设备都进行正确的配置，则会减小这些错误发生的可能性，因此这种漏洞应当请教专业的技术人员来修正这些问题。

(3)重复请求导致过载的拒绝服务攻击。当对资源的重复请求大大超过资源的支付能力时就会造成拒绝服务攻击(例如，对已经满载的Web服务器进行过多的请求使其过载)。

要避免系统免受DoS攻击，从前两点来看，网络管理员要积极谨慎地维护系统，确保无安全隐患和漏洞;而针对第三点的恶意攻击方式则需要安装UTM等安全设备过滤DoS攻击，同时强烈建议网络管理员应当定期查看安全设备的日志，以便及时发现对系统的安全威胁行为。

UTM设备一般配置在网关的位置，比较容易遭受DoS攻击。UTM设备通过调用内部的防DOS模块(如图1所示)，大大提高了抵御DoS攻击的能力，有力地保障了网络的正常运行。

UTM的访问控制作为设备最基本的技术，除了将其对用户的访问控制功能发挥到极致外，还会不停地融合各种新技术，起到一个稳定的平台作用。

UTM安全网关正在不断提高其算法的计算能力，大大缩短用户通过UTM检测所耗费的时间，提高访问控制功能的可用性;同时，它还可积极调用IPS、防病毒等各种功能和访问控制原有的安全策略功能，全方位地对通过UTM的信息进行扫描，将访问控制的安全性能全面提升。因此，UTM作为一种优秀的边界安全设备，在安全领域的主导地位正在逐步显现。

【编辑推荐】