RadwareCID解决方案.doc

Radware完全更新服务能够自动更新这些攻击特征,保护新出现的操作系统漏洞不受攻击。...解决通用操作系统的漏洞带来的风险,降低DOS攻击和UDP泛洪攻击,以及DHCPDOS...RadwareCID解决方案Radware完全更新服务能够自动更新这些攻击特征,保护新出现的操作系统漏洞不受攻击。...解决通用操作系统的漏洞带来的风险,降低DOS攻击和UDP泛洪攻击,以及DHCPDOS...Radware完全更新服务能够自动更新这些攻击特征,保护新出现的操作系统漏洞不受攻击。...解决通用操作系统的漏洞带来的风险,降低DOS攻击和UDP泛洪攻击,以及DHCPDOS...运营商行业DHCP解决方案1 运营商行业基本现状和应用分析 12 Radware解决方案 运营商方案简述 RadwareDHCP解决方案 33 Radware解决方案的主要优势 DHCP服务的完全可用性 保护了运营商的现有投资 提高用户满意度 减少了DHCP服务器的管理和维护成本 安全性 提高灵活性和可扩展性 74 Radware独特技术优势 8运营商行业基本现状和应用分析动态主机配置协议(DHCP)用来自动分配用户IP地址。当新用户连接到网络时,DHCP服务器自动为用户分配IP地址、子网掩码、默认网关、DNS服务器IP地址等网络参数。运营商网络服务着数百万的用户,这些用户包括宽带、移动、无线和拨号用户,为如此庞大的用户提供接入服务,IP地址管理是一个严峻的挑战。有两种方式管理IP地址。对于服务器,使用静态IP地址分配,通过DNS服务为用户提供服务;对于用户,通过动态地址分配。DHCP为动态地址分配提供比较好的解决方案,保证了地址的动态分配与回收,节省了管理时间,提高了效率。典型的运营商网络环境下的DHCP处理方式是:许多接入网络拥有各自的DHCP中继服务器,然后连接到数据中心的DHCP服务器群。问题:可用性:DHCP服务器在网络中占据着极其关键的位置,它一但失效,会影响着数百万用户的接入访问,这直接影响到运营商的SLA和关系到运营商的信誉。所以一个弹性的、运营商级的DHCP服务需要在任何环境下能够分发任何接入服务。DHCP地址管理:使用传统的服务器负载均衡方式来处理DHCP,会带来地址管理的复杂性。通常这类服务器群被社区用户和企业网络所组成的许多网络使用。每一个连接设备需要与它所相连的网络相关的IP地址。这需要在所有的服务器中同步这些地址,这是个非常困难的处理过程,几乎不可能实现。另外,在不重叠的子网范围内分配地址,需要让用户被重定向到与接入网络相适应的IP地址的DHCP服务器中。可扩展性:DHCP服务器性能受制于并发处理DHCP用户的数量,所以仅能管理有限的地址块。用户是不断在增加的,并且要求增加服务器性能时做到平滑和透明,不影响在线用户。DHCP性能:DHCP响应必须是实时的,低延迟的。安全性:DHCP服务器暴露在多种攻击之下。它们通常采用通用操作系统,UDPflood攻击就能使服务器瘫痪。攻击者在短时间内发送成千上万的特定的DHCP请求,产生泛洪DHCPflood攻击,在消耗带宽的同时占用大量可分配的地址资源,造成DHCP服务器无地址可分配。为了保证DHCP服务在任何情况下能够工作,安全威胁是必须考虑