三位一体抗DDoS解决方案
全面监控、自动防护，形成抗DDoS攻击解决方案闭环
产品概述
通过智能学习掌握全网业务流量趋势，并进行多方位监控分析。发现DDoS攻击后即可自动牵引防护，快速响应减少攻击透包。并对清洗事件前、中、后的完整数据进行详情记录，形成历史可追溯、调整有依据的闭环方案。
客户价值：
01
轻量运维
全面监控网络业务，发现DDoS攻击自动牵引，快速响应、秒级处置。减少运维投入，提高防护效率。
02
节省资源
根据流量大小自动切换牵引策略，调度灵活。支持对超大DDoS流量进行空路由封禁，保证带宽可用性；将设定流量范围内的攻击牵引至ADS清洗，确保业务可用性。合理分配清洗资源，提高防护设备资源利用率。
03
直观易用
详尽的攻击事件分析快速聚焦业务安全隐患，全方位历史攻击态势解读提供可靠的策略优化建议。集群同步提高策略管理效率，数据与图表结合直观呈现DDoS攻防成果。
功能特性：
01
智能流量基线自学习
根据业务流量趋势及特征进行基线学习和建模，利用动态告警曲线监控业务趋势。快速提供合理的阈值配置，有效减少DDoS攻击漏报和误报。
02
高效策略集中管理
管理平台统一管理检测设备NTA和防护设备ADS，整合配置流程，有效保障检测和防护对象的一致性。另外，通过将策略自动同步给检测设备集群和清洗设备集群，节省运维投入，确保DDoS攻击防护的有效性。
03
完整攻击事件追踪
将DDoS攻击发现、清洗处置、结果汇报三方面的数据汇总到管理平台进行统一呈现，直观展示完整的攻击事件，帮助运维人员快速发现攻击并掌握攻击的处置结果。实现自动化运维，可视化攻防。
04
灵活报表内容模块
为全网业务流量及DDoS攻击防护提供多样化的报表。默认报表内容全面详尽，在展示数据的同时提供分析说明，聚焦重点。自定义报表内容灵活可控，模块化结构可选，适用于不同的汇报场景及对象。
数据驱动的政府机构、企业和组织收集大量数据，使用现代化技术有效地存储、使用和收集数据，以便在需要时对其进行挖掘。
企业通常采用一个公共平台来处理这些数据，这些数据被分析并转换为有价值的信息，使用更少的时间和高效的工具。适当的集成是至关重要的，它将进一步用于决策、状态和性能报告、商业智能等。
大数据是什么?
由企业收集的大量数据，无论是结构化的还是非结构化的数据，用于竞争优势、机器学习、人工智能阶段或其他类似的预测项目，被称为大数据。
存储和使用由支持大数据分析的不同工具完成，因为许多企业可以收集处理处理大数据的系统的组件。当这些数据每秒都在增加或随时间增加时，没有特定的方法来评估这些数据的价值。存储设备可以存储TB字节、PB字节和EB字节的数据，并用于存储随时间收集的数据。
数据仓库是什么?
管理系统用于存储、分析和处理数据。业务智能、增长和业务健康理解企业挖掘组织好的数据。甚至在紧急情况下发现错误也是有帮助的。
内部部署：内部部署数据仓库建议组织设置物理服务器和管理系统来评估其信息。
云存储：这些存储设施是在线的，没有物理来源。其服务器由其他公司管理和拥有，包括隐私政策、条款和条件。
混合仓库：这种类型的数据存储意味着它在服务器上物理可用。企业还会根据需要以结构化的方式将数据转移到云存储中。
大数据分析和数据仓库是如何一起组合的?
当仓库存储数据时，商业智能管理和分析数据用于业务目的。它创建的报告、见解和查询板在视觉上可靠且易于访问。因此，核心价值将会增加，促进成功和成长。
如何构建数据仓库?
由于所有数据都传输到一个地方，因此企业更容易随时跟踪和访问数据，因为数据存储在一个地方，既安全又灵活。
出于多种原因，应该构建数据仓库，例如：
首先用户可以节省访问和修改数据的时间，因为受保护的信息随时可供当局使用。当需要时，多个来源可以访问这样的大数据。
结构和组织变得简单，不再需要重复的人工转移，从而节省时间和空间。
中央访问环境提供更好的可定制安全性，因为第三方无法在未经授权的情况下进入特定的数据库。
在构建数据仓库时要记住的三件事是，随着时间的推移，许多企业在仓库开发方面积累了经验，并且可以为其他企业提供出色的结构。有必要遵循基本步骤并研究如何管理这些步骤，这些步骤是：
第一步是存储，在内部部署或云平台之间决定。这两种选择是可行的，主要取决于企业的要求。
第二步是在集中化软件和可视化软件之间进行选择。两者都扮演着至关重要的角色，前者负责收集、存储和分析;后者将添加数据，提供报告，并进行类似的处理。
第三，也是最重要的是雇用熟练的专业人员来维护这些仓库，保持它们干净整洁。数据仓库和大数据方面的知识要清晰、概念性强，这样才能对企业的硬件和服务器进行管理和组织。
大数据分析是网络安全的必需品，为个人提供有关增强客户体验和更高增长、提高投资回报率和降低管理费用的相关信息。
企业网络也不例外。因为企业每天都会产生和消耗大量的数据，他们必须依靠分析来帮助他们掌握和保护关键信息。
应对网络安全问题的主要挑战:另一个问题是，许多企业都有一个开放的网络结构。一旦网络攻击者进行攻击，他们就可以自由地访问网络的所有主要系统。话虽如此，这些网络安全漏洞只是冰山一角。阻止网络安全解决方案完全实现自身的主要问题可能与两个因素有关:数据量和可扩展性。
大数据分析之所以有效，是因为它遵循了PDR(预防、检测和响应)模式。话虽如此，许多数据分析师建议企业投资于大数据分析，以防止未来的安全漏洞。
异常的实时识别：异常可以有许多不同的形式。据《哈佛商业评论》报道，60%的异常情况来自内部，这意味着许多员工都应该为数据泄露负责。有时，这样的数据泄露是由于某个员工将关键信息分发给不正确的人而造成的诚实错误。然而，许多这些数据的发布都是经过深思熟虑的。因为这些危险来自内部，所以它们是最难识别的。然而，在大数据的帮助下，任何事情都可以被实时识别。
网络风险和漏洞评估：大数据分析是分析公司数据以识别和分类的过程。此外，它分析危险，并提醒用户可以快速修复的任何网络弱点。然而，如果企业不能及时处理这些安全漏洞，那么所有这些知识都可能变得毫无意义。
改进事件响应：当数据泄露成功时，许多企业都面临着确定网络攻击发生的方式、原因和位置的苦差事。企业经常依靠第三方来评估损失，并分析导致网络攻击发生的情况。大数据分析可以轻松管理所有这些职责。
采用理想的大数据分析方法：大数据分析通过提供洞察力帮助人们做出更好、更快的决策，不断给企业带来惊喜。然而，虽然许多人可能会称赞大数据分析的优点，但有一些趋势、见解和架构工具需要考虑。通过这些方法可以帮助企业有效地处理大数据分析。
恶意软件的研究和分析：网络攻击的方法越来越复杂。网络攻击者悄无声息地潜入系统，直到造成破坏。大数据分析使企业能够检测和报告威胁。
网络安全领域的趋势分析：大数据分析收集有关任何网络危险的信息。它生成检测模式、趋势或恶意软件跟踪的报告，以预测未来的恶意软件事件。因此，它可以防止企业再次陷入同样的错误。
威胁检测性能评估：分析模式，预测网络威胁的路径，检测恶意软件，这些都是为了帮助企业做出最佳的网络安全决策。
结论
大数据和数据仓库对于功能优化、有前景的增长和创新以及信息安全都是必要的。这样的存储选项提高了效率，获得了更好的可靠性。此外，企业需要提供了一个安全的工作环境，并且应对可能的网络威胁。
肩负责任使命 |守护您的安全边界
在当今数字化世界中，网络安全空间已成为大国利益冲突进行攻防对抗的又一个没有硝烟的战场，网络安全成为国家安全的重要组成部分。随着技术的不断进步，网络攻击也越来越复杂和具有破坏性，特别是以隐蔽性、组织化、规模化为特点的分布式拒绝服务攻击（DDoS攻击）在全球范围内迅速增加，对国家网络安全造成了巨大的威胁，其不仅会对商业机构和政府部门造成巨大的经济损失，还可能导致重要信息的泄露和国家基础设施的瘫痪。
局势多变
提升防护水平、保障自主可控
目前，由于国际形势的复杂多变，地缘冲突引发的对抗战线已向其密切相关的网络战线蔓延。在俄乌战争中，针对关键信息基础设施的大规模DDoS攻击事件频发，攻击者对银行、通讯、政府网站、国防部网站等发起DDoS攻击，导致目标关基设施系统瘫痪。当攻击者目睹了这些DDoS攻击效果非常显著之后，攻击者会更加坚定使用类似手段应用到其他冲突国家和地区。当前中国拥有全球最大的互联网用户数量和庞大的网络基础设施，且中国作为全球经济和政治重要的大国，恶意攻击者极有可能会对中国的关键信息基础设施产生攻击兴趣，干扰中国的经济、政治和社会稳定，以谋取经济利益或者达到其他的政治目的。因此，我们不得不提高各类网络安全防护能力的建设，来应对这些来自网络空间的威胁，以保护我国网络安全和国家利益。
使命凛然
怀揣宏伟使命、勇担重任前行
在当前严峻的网络攻击威胁下，我们作为国内网络安全领域的排头兵，怀揣着使命感和责任感，迅速行动，投身于保护国家网络安全的行列。我们深知，如今的网络攻击可能会导致不可估量的经济损失、信息泄露乃至人民财产的安全。因此，我们毫不犹豫地将保护国家网络安全作为己任。
为了更好应对网络安全威胁，保障国家网络安全，我们在技术上始终保持着追求卓越，致力于DDoS防护技术的研究和创新。我们不断探索新的技术路径和方法，通过AI引擎、大数据分析、前向防御等不同方法来提高识别新型攻击的准确性和防护效率，来应对不断变化的威胁形式和攻击手段，不断超越自身和业界DDoS防护水平。
持续创新
深耕技术领域、能力持续革新
自动化防御：DDoS防护中的自动防御技术是一种基于先进的人工智能（AI）和机器学习算法的智能系统，它能高效识别、分析和应对新型DDoS攻击的威胁。其核心理念是基于实时数据检测和行为规律分析，在预定义的策略、规则和模型的指导下，自动启动防御机制，适应变化的攻击手段，实时调整防护策略，实现快速精准响应，来应对多样化和复杂化的DDoS攻击。
前向防御：前向防御是指在攻击事件发生前进行的主动且有目的的防御行动。其是一种具有包裹特性的攻击防护活动，是一种战前的攻防博弈。通过前向防御获得的情报，我们可提前完成对攻击团伙及肉鸡的识别和研究，发现DDoS潜在攻击组织，并且可感知他们的攻击活动，实现及时预警，在关键时刻完成摧毁行动，直接将攻击扼杀在开端 。
可编程对抗：传统DDoS防护采用固定规则，无法进行灵活配置，而我们ADS完成了算法创新，实现数据面的可编程对抗能力，支持按照给定的编程语言生成规则，完成针对包含隐私规则或者复杂逻辑的报文的防护响应。
僵尸主机防护：业内针对僵尸主机的防御算法效果有限，部分攻击已能绕过当前主流设备的防护算法，而我们ADS在底层增加会话监控能力，实现从源IP行为监控升级到会话监控。细化协议控制以及限速和加黑的多重防御机制，配合情报系统，攻击诱捕等多重信息来源，在最大程度上提高了抗DDoS产品的防御能力和精准度，能满足不同行业客户的防护需求。
我们始终以技术执着的态度在DDoS防护领域中不断钻研并积极响应最新的挑战。在未来，我们将继续肩负起使命，坚守责任，为我国网络安全事业贡献更多力量。我们将继续加大研发投入，不断提升抗DDoS防护技术的水平；积极参与网络安全的社会治理，推动网络安全法规的完善和实施；并持续提供全方位、高质量的网络安全解决方案，为用户提供更加可靠的网络安全保障。让我们携起手来，共同守护网络安全的堡垒，构建一个安全、稳定的数字世界！
1、攻击技术和工具
从公开披露的APT组织中分析发现，APT29组织具备极高的攻击技术水平，共掌握123项攻击技术且其中7项技术为该组织所独有。深入挖掘发现APT29其独有的攻击技术主要集中在获取初始权限之后的内网行为，包括：利用组策略首选项漏洞获取用户凭据（T1552.006）、利用已经窃取的账户密码信息进行MFA注册并接管MFA休眠账户（T1621）以及2022年才披露的“凭据跳跃”（Credential Hopping）技术，这些手法均极为少见且具备高度隐蔽性。
2、攻击行为和模式
本次APT研究年鉴基于公开情报数据，结合参考ATT&CK将APT攻击流程进行简单地抽象，大致分为6个攻击阶段，如下图。
APT组织的攻击策略主要体现在各阶段中使用的具体技术，如初始阶段从统计上看，70%的APT组织使用的各类钓鱼手法（附件、链接、社交媒体等钓鱼等），仅8%的组织通过暴露在互联网上的资产漏洞进行入侵。因此对于APT的初始阶段攻击仍将重点放在邮件防护上。
又如在命令与控制阶段（攻击者已经获取目标网络权限），相比2021年，越来越多组织利用合法Web服务（如Slack、Google Drive、Microsoft Graph、OneDrive、Dropbox等）将C2通讯流量隐藏其中。其次APT组织将编码加密后的C2信息存储在合法站点如：博客文章、推文、视频标题简介等，这样将C2配置信息隐藏在合法的Web请求中，也能十分便利地动态更新C2。由此可见APT组织与受控目标间的通讯不能只依靠传统异常流量检测思路，更需要结合业务场景进行深入分析。
3、攻击目标和受害者
我国在2022年遭受APT攻击22起，涉及APT组织16个。针对我国的APT组织主要集中在美国以及越南、印度等东南亚地区。其中披露最多的是APT-C-40，其次是老牌越南组织APT32。从行业分布看，APT组织攻击集中于政府、国防、科研等重要领域，结合报告中披露的攻击意图可以看出境外APT组织以窃取我国关键技术成果为主要目标。
4、APT组织间的关系
从2022年披露的组织情报数据分析发现，部分APT组织使用了恶意软件即服务（MaaS），如Tropical Scorpius和UAC-0132组织使用自定义后门分发Cuba勒索软件。MaaS的使用提高了APT组织的攻击效率，但同时为防守者提供了更多的特征信息进行追踪溯源。
5、防御策略
我们将APT组织画像特征以及基于情报和大数据的APT归因追踪技术集成到我们威胁情报平台（NTIPN），提供APT/恶意家族/攻击团伙活跃情况的实时监控以及攻击链场景还原分析，支持自动化的攻击组织分析周报输出。
结合APT组织研究年鉴中提到的APT攻击技术手段分析、入侵套路等内容，给用户提一些预防措施和建议：
1、多层次防御：采取多层次的安全措施，包括防火墙、入侵检测系统（IDS）和入侵防御系统（IPS）。这些工具可以监控和阻止异常流量和潜在攻击。
2、安全意识培训：培训员工识别社交工程和钓鱼攻击，并加强他们对安全最佳实践的认识。人员是网络安全防护的一个重要环节。
3、监控和审计：实施全面的网络流量监控和日志审计，以及实时监控安全事件。这样可以及早发现和响应异常行为。
4、加密和认证：使用强大的加密技术来保护数据的传输和存储。同时，采用双因素认证（2FA）或多因素认证（MFA）可以增加账户和系统的安全性。
5、及时更新和补丁：及时更新操作系统、应用程序和安全软件，确保系统处于最新和安全的状态。漏洞的修复和安全补丁的及时安装是防范攻击的关键。
6、威胁情报：定期获取和分析威胁情报，了解最新的攻击技术和APT组织的行为模式，以便更好地调整防御策略。
更加努力的工作
每天都要努力一点
更加的努力一点
一心向善
努力的做好每一份业务，加油，南无阿弥陀佛
日行一善
