日前,中联绿盟公司推出了专门抗DoS攻击的“黑洞”Collapsar。该产品基于获得专利的高效防护算法,使用多种算法识别攻击流量和正常流量,在高强度攻击环境下能保持95%以上的连接保持率和新连接发起成功率。
对于包括SYN Flood、ACK Flood、UDP Flood、ICMP Flood和MStream Flood等常见DoS攻击进行防护,“黑洞”Collapsar可以防止连接耗尽;对典型的资源比拼型攻击,它也显示出良好的防护能力。在正式发布之前,“黑洞”Collapsar百兆和千兆两个型号的产品分别在大型网络服务商、金融证券机构以及教育网骨干节点进行了测试。据中联绿盟的工程师介绍,“黑洞”Collapsar与防火墙是一种互补关系,可以联手共同抵御DoS攻击。
拒绝服务攻击的根源在于网络服务的公开性和面向对象的不确定性以及服务资源的有限性,这些决定了没有对付DoS和DDoS“一劳永逸”的方案。不过,“黑洞”Collapsar做出的探索值得关注。