沒有解密密鑰怎樣防御HTTPS攻擊

什么是 HTTPS 泛洪攻擊?最近很多人都在談論它?HTTPS 泛洪攻擊是通過 HTTP 通信利用 SSL/TLS 協議的 DDoS 攻擊的通用名稱，也就是 “加密網絡攻擊”。根據創新互聯 2018-2019 香港地區應用和網絡安全統計，加密網絡攻擊已成為 2018 年最常見的應用層攻擊形式之一。

　　一、加密的好處

我們都知道，目前幾乎所有地方都在使用加密技術，全球超過 70%的網頁通過 HTTPS 加載。加密讓我們在訪問和使用網站服務時享受到許多好處：我們可以安全地將我們的私人憑證發送到銀行，在天貓、京東上輕松購物，而無需擔心我們的信用卡詳細信息是否會被截獲，我們可以安全地發送文件并安全地傳輸文件信息。

基本上，通過使用更加技術術語的加密或 SSL/TLS，我們享受真實性(例如知道流量的來源)，完整性(例如知道沒有人篡改兩個端點之間的數據)。當然，由于加密能夠將數據轉換為密文(它使用對稱和非對稱密鑰交換)，保密性。

　二、加密技術被用于 DDoS 攻擊

實際上，數據加密為數據傳輸提供了巨大的力量，但美中不足。要實現好的加密訪問和傳輸，比不加密需要更多的系統資源。這一特征，被黑客和網絡罪犯應用于希望造成嚴重破壞的攻擊行為。

當涉及目標服務器或企業服務器時，SSL/TLS 連接需要更多的分配資源，確切地說是比發起請求主機的 15 倍。換句話說，如果一個黑客組織知道如何操縱其中固有的協議和漏洞，它們可能會通過運行強大的加密 DDoS 攻擊來對目標服務器造成重大損害。

現在，對于希望防范 HTTPS DDoS 攻擊的企業，只有一個選項：他們需要使用可以檢測和緩解 HTTPS DDoS 攻擊的專用、復雜設備來保護其網絡和基礎架構。

　　三、有效的 HTTPS 加密網絡攻擊防御辦法

傳統保護設備需要 SSL 證書(或密鑰)的副本才能解密通過設備傳輸的數據包。但是，這樣做會損害用戶隱私并增加延遲。如果處理不當，該過程可能會產生額外的安全風險。更重要的是，傳統設備是有狀態的，因此本身容易受到 DDoS 攻擊。對于其安全策略阻止他們保留其網絡租戶的解密密鑰的服務提供商和運營商，這是有問題的。沒有網絡租戶的密鑰，傳統的現成解決方案是無效的。

那么，服務提供商如何才能正確保護其租戶免受網絡攻擊?建議參考創新互聯香港高防服務器、高防 IP。創新互聯香港高防服務器、高防 IP 服務，可以實現有效的 HTTPS 加密網絡攻擊防御。它們基于先進的智能攻擊檢測處理系統。該系統可以作為代理處理客戶端發起的 TCP 和 SSL/TLS 握手，通過豐富的 HTTP 協議驗證算法單次驗證客戶端的合法性。將有 HTTPS 業務交互，并通過 HTTP 算法交互驗證的客戶端識別為合法用戶，其后續報文直接放行。

HTTPS 服務器提供的是應用層服務，SSL/TLS 連接只是 HTTP 業務訪問之前的中間步驟，正常用戶不會只做 SSL/TLS 連接，而不進行后續的 HTTP 加密報文交互。對于多次 SSL/TLS 連接后，仍不能通過 HTTP 算法驗證的客戶端，后續報文直接丟棄或將其加入黑名單。通過這種 HTTPS 交互全局視圖，將攻擊者逐步排除。

這樣的解決方案不僅消除了管理解密密鑰所帶來的操作復雜性，而且可以大規模防止基于 SSL 的 HTTP DDoS 攻擊，而不會增加延遲或損害用戶隱私。如果你對 HTTPS 攻擊感到頭疼，或者對 HTTPS 攻擊防御感興趣，歡迎隨時聯絡創新互聯在線客服咨詢。

網站標題：沒有解密密鑰怎樣防御HTTPS攻擊
轉載來源：http://m.kartarina.com/news17/266267.html

成都網站建設公司_創新互聯，為您提供網站改版、網站建設、網站設計、網站制作、自適應網站、微信小程序

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯