一个业务部门，依赖于安全的网上交易，如果它的Web服务的SSL协议的运行受到攻击时，它可能会导致服务器的下降，最终导致收入和消费信心的丧失。在金融机构、政府部门的眼中，社交网络和在线零售商，这一幕是全球网络犯罪的噩梦。为了消除这种日益增长的网络安全的痛苦，虚拟数据中心和云数据中心应用交付和应用安全解决方案提供商Radware日前宣布，攻击缓解系统（AMS）已成为检测和减轻SSL加密的拒绝服务攻击（DoS）类似的解决方案的第一个分布式de服务攻击（DDoS）合金产品。


基于SSL加密的在线交易是保护用户隐私的业务平台的核心手段。随着在线交易的快速增长，加密协议的使用也越来越多，解密加密的数据比处理后的明文信息消耗更多的处理器资源。因此，应用层加密的DoS和DDoS攻击甚至可以扩大攻击效果甚至每秒请求率相对较低。网络犯罪分子和黑客的理解这一点，所以开始使用加密的DDoS攻击在线业务的应用，通过对资源的消耗和大量的CPU服务器，攻击目标服务的响应或慢下来。


Ldquo；最近，我们已经发现了一些强大的DoS和DDoS攻击使用加密SSL流量。这些攻击都是针对那些部门，依靠安全的网上交易，如金融机构、政府部门、社会网络和其他业务。任何组织，依赖于SSL流量会如果没有一个合适的解密引擎，可以攻击缓解解决方案，将有一个巨大的网络安全风险，Radware Avi Chesla说。


同时，Chesla也指出：Radware AMS是SSL加密的DoS / DDoS攻击的唯一可行的解决方案。凭借其领先的抗DDoS工具和先进的研究成果，Radware AMS能够保证在线业务最全面的保护，并满足各种复杂的漏洞包括加密攻击Rdquo的挑战；


目前的许多抗DoS攻击的安全解决方案不能有效地缓解HTTP加密的DoS和DDoS攻击，但由于技术将很快成为专利，Radware AMS是唯一的网络解决方案，为高速度的能力，基于SSL和DoS和DDoS攻击的网络加密。通过执行以下步骤，AMS可以在对称和非对称的网络流量环境中同一时间模型的DoS攻击防御系统。


识别基于SSL的加密DoS或DDoS攻击；


解密流量和执行深度包检测，以过滤与DoS和DDoS攻击相关的请求和行为的特定形式；


通过加密HTTP挑战/响应来验证客户是否来自合法用户或假用户（如网络机器人）。


执行这些操作可以确保高精度的攻击缓解，即使攻击流量很好地集成到合法的应用程序形式和用户行为中。







研究表明，加密的DoS和DDoS攻击对网络安全构成新的威胁，以及现有的防DoS工具不能有效地减轻这种攻击。据Radware 2011全球网络和应用的安全报告中，Radware的急救反应小组一直跟踪SSL DOS工具自2011年底以来，发现和这些工具的使用增加了复杂性。


Radware AMS是一个实时网络和应用网络攻击缓解解决方案，并有效地减轻基于SSL加密的DoS和DDoS攻击的第一个解决方案。通过SSL处理引擎的强大和可扩展的，Radware AMS提供了先进的攻击缓解产品配合SSL解密和加密功能，从而带来业界最完整的保护功能，防止各种先进的网络技术犯罪，具体包括网络层和应用层的低威胁流量型异常攻击，攻击和滥用连接服务破解攻击和应用预攻击检测基于扫描。所有这些攻击滥用网络和应用性资源，是当今复杂的多漏洞攻击的一个重要组成部分。