Defense4All
Defense4Allは、DDoS攻撃を防御するための一般的な手法を使用する。これは、次の三つの要素で構成されている:
疑わしいトラフィックを通常のパスから攻撃軽減装置(AMS)に迂回させ、トラフィックのスクラビング、選択的なソースブロックなどを行う。スクラビングセンターから出るクリーンなトラフィックは、パケットの元の宛先に再注入される。
通常のベースラインから逸脱したトラフィック異常としてのDDoS攻撃パターンの検出。
トラフィック統計の収集、および平時における保護オブジェクトの統計動作の学習。保護されたオブジェクトの通常のトラフィックベースラインは、これらの収集された統計から構築される。
検出された攻撃を軽減するために、Defense4Allは次の手順を実行する:
1. 攻撃軽減装置(AMS)デバイスが有効であることを検証し、AMSデバイスへのライブ接続を選択する。 現在、Defense4Allは、DefenseProと呼ばれるラドウェアのAMSと連携するように構成されている。
2. 攻撃軽減装置(AMS)をセキュリティポリシーと攻撃されたトラフィックの通常のレートで構成する。
Defense4Allは、クラウドプロバイダーに、ネイティブネットワークサービスとして分散型サービス拒否(DDoS)の検出と緩和を提供する。 DoS / DDoS保護サービス自体の一部になるようにSDN対応ネットワークをプログラムするOpenDaylight SDNコントローラーを使用して、Defense4Allはオペレーターが仮想ネットワークセグメントごとまたは顧客ごとにDoS / DDoS保護サービスをプロビジョニングできるようにする。Defense4AllはOpenDaylightコントローラー(ODC)ノースバウンドAPIを介してコントローラーと相互作用するアプリケーションとして動作する。 Defense4Allは、コマンドラインインターフェースまたはRESTful APIのいずれかであることができるネットワークマネージャーのためのユーザーインターフェースをサポートしている。最後に、Defense4Allには1つ以上の攻撃軽減装置(AMS)と通信するためのAPIがある。