DDOS aanvallen, of Distributed Denial of Service aanvallen, zijn een vorm van netwerkaanvallen gericht op het uitschakelen van de functionaliteit van een netwerk wordt gericht. Deze aanvallen komen meestal in de vorm van beide personen spamming een netwerk maken instabiliteit, een bot die systematisch aanvallen een netwerk of een reeks van netwerken of het vertragen. DDOS bescherming is de enige zekerheid voor deze soorten aanvallen.
DDOS-aanvallen zijn vaker vandaag vanwege de brede bereiken beschikbaarheid van netwerken, cloud computing- en "always on" technologie waarin nooit een netwerk off line is. Vaak zijn deze aanslagen genomen op bedrijven en organisaties die actief zijn in competitie aan een andere persoon doel. Wat betekent dat in plaats van een bedrijf in persoon intimiderend, kan een groep van hakkers of een ander bedrijf starten een DDOS-aanval als een middel van verlammende een organisatie vermogen om te functioneren.
Zelfs grote bedrijven met een uiterst verfijnd netwerken worden bedreigd. Zoals onlangs als 2010, werd een DDOS-aanval gelanceerd op PayPal en MasterCard tijdens het hoogtepunt van de WikiLeaks nieuws. De aanval was gericht op die bedrijven nadat ze weigerde om te verwerken donaties aan WikiLeaks. Welke kant van de kwestie u staan op, niet ontnemen van het feit dat beveiligingslek ligt op elk niveau van het bedrijfsleven.
Vanwege de prevalentie van dit soort aanvallen zijn er vele DDOS bescherming methodes beschikbaar vandaag. Om te beslissen welke DDOS bescherming methode is voor uw specifieke bedrijf hangt de architectuur en de behoeften van uw netwerk. De sleutel tot het stoppen van een DDOS-aanval is pro-actief DDOS bescherming die gericht zijn op het identificeren van de aanvallende verkeer en het zo snel mogelijk te stoppen.
Firewalls
Firewalls zijn meestal de eerste waarderingsgrondslag die werd toegepast in DDOS bescherming. Firewalls zijn constant draait, en fungeren als de houder van de poort naar uw kasteel (netwerk). Zodra een aanval is gerealiseerd, is de eerste optie om verkeer van het specifieke IP-adres dat is het verzenden van het verkeer te blokkeren. In meer complexe aanvallen, zal er een systeem van computers in verschillende IP-adressen, zodat ad hoc blokkeren niet meest effectieve instrument voor DDOS bescherming is. Als alle verkeer is gecentreerd op een specifieke poort, dan die poort kan worden uitschakeling totdat de aanval voorbij is. Dit is een kwestie als de aangevallen poort 80 (internetverkeer) zoals dat al het internetverkeer met het netwerk afsluiten zou. Vaak tijden, zijn firewalls diep in de hiërarchie van een netwerk, bescherming op het niveau van de schakelaar wellicht meer geschikt.
Schakelaars
Hedendaagse schakelaars zijn zeer geavanceerd en hebben constant draait DDOS bescherming. Schakelopties kunt snelheidsbeperking, welke caps een hoeveelheid verkeer afkomstig van in- of uitzoomen dus ontkennen elke kans van het overlopen van de capaciteit van een netwerk. Ook, diepe packet inspectie aanbiedingen schakelt de mogelijkheid om te inspecteren elk pakket worden verzonden via alvorens bij het netwerk. Schakelopties kunnen ook gebruiken Bogon filteren die blokken van valse IP-adressen die worden die afkomstig uit een DDOS bron zijn kunnen. Dit is goed om te hebben in het geval dat de IP-filtering van de Firewall is niet in staat om te stoppen met deze methode van inbraak.
DDOS bescherming is vandaag must voor elk netwerk. Aanvallers hoeft niet altijd een reden voor aanval dan "kijken naar de wereld branden". Terwijl de reden achter de aanval kan onduidelijk, is een niet-beveiligd netwerk kwetsbaar voor deze aanvallen op elk gewenst moment. In de wereld van netwerkbeveiliging is DDOS bescherming de verdediging in een strategie van "verdediging is de beste aanval".