極致性能下的安全防護
上一篇給大家展示了昆石SBC的超高性能，眾所周知，優(yōu)秀的處理性能不僅可以提供穩定的業(yè)務(wù)保障，同時(shí)在系統安全上也起著(zhù)舉足輕重的作用。本篇將重點(diǎn)向大家介紹昆石SBC在極致性能下的安全防護能力。
隨著(zhù)企業(yè)服務(wù)IP化的進(jìn)程，DOS/DDOS攻擊越發(fā)頻繁的出現在大家的視野，一旦被攻擊，輕則造成音視頻業(yè)務(wù)卡頓、高時(shí)延、等各種服務(wù)異常，重則服務(wù)癱瘓，業(yè)務(wù)系統宕機，甚至數據丟失等，且由此引發(fā)的相關(guān)后繼損失是不可估量的，如何抵御DOS/DOSS攻擊成為企業(yè)客戶(hù)高度關(guān)注的問(wèn)題。
下面我們來(lái)了解下，什么是DOS/DDOS攻擊？
簡(jiǎn)單來(lái)說(shuō)攻擊者發(fā)起非法請求，大量占用被攻擊者的服務(wù)器或網(wǎng)絡(luò )帶寬資源，使得被攻擊者業(yè)務(wù)無(wú)法正常進(jìn)行的行為，稱(chēng)為DOS/DDOS攻擊。
那么昆石SBC是如何進(jìn)行防御的呢？
1. 閉源的底層架構
最直接的攻擊行為是針對業(yè)務(wù)系統的漏洞進(jìn)行攻擊，從而使得系統無(wú)法運作，業(yè)務(wù)自然也會(huì )癱瘓。昆石SBC擁有自主產(chǎn)權的底層協(xié)議棧，閉源的系統框架經(jīng)過(guò)漫長(cháng)時(shí)間的歷練打磨，以及在各類(lèi)大型電信商用項目上的反復檢驗，隨著(zhù)支撐環(huán)境的迭代而不斷迭代，使得系統無(wú)已知漏洞，故而攻擊者無(wú)縫可鉆。
2. 世界頂尖的專(zhuān)有SIP解碼器
非法攻擊者往往會(huì )發(fā)送大量的SIP請求，其目的是讓服務(wù)器來(lái)不及處理，從而使得客戶(hù)正常服務(wù)癱瘓。
昆石SBC擁有超高的SIP處理能力：1.1萬(wàn)CPS、2萬(wàn)RPS，支持每秒1000萬(wàn)次音視頻報文處理（網(wǎng)卡物理極限約為148W報文/1G），有效抵御瞬時(shí)的SIP攻擊。
同時(shí)提供CPS/RPS閾值防護能力，防止因授信IP業(yè)務(wù)過(guò)載導致的其他服務(wù)不可用問(wèn)題。
3. 鏈接資源池分配
建立鏈接是業(yè)務(wù)傳輸的前提，若鏈接資源被非法攻擊者惡意侵占，導致其他服務(wù)無(wú)法正常鏈接，業(yè)務(wù)將會(huì )癱瘓。
昆石SBC提供超高110萬(wàn)鏈接資源數量，數倍于其他SBC廠(chǎng)家，百萬(wàn)鏈接請求也毫不畏懼。
同時(shí)昆石SBC區分授信業(yè)務(wù)鏈接資源池與非授信業(yè)務(wù)鏈接資源池，合理分配，保障授信業(yè)務(wù)不被非法惡意侵占所影響。一旦非授信請求超過(guò)系統閾值，會(huì )在界面產(chǎn)生告警，可直接將其IP地址拉入系統防火墻。
4. IP防火墻
昆石SBC支持首頁(yè)系統狀態(tài)概覽，當觀(guān)察到某個(gè)IP來(lái)源的CPS或RPS值異常，可直接加入IP防火墻，保護服務(wù)器內部資源。
昆石SBC防火墻可以抵御10G流量的DOS/DDOS攻擊，為音視頻傳輸業(yè)務(wù)保駕護航。
關(guān)于南京昆石網(wǎng)絡(luò )技術(shù)有限公司
昆石網(wǎng)絡(luò )技術(shù)有限公司成立于 2005 年，主要業(yè)務(wù)是為基于IP的通信行業(yè)提供服務(wù)。昆石基于客戶(hù)需求持續創(chuàng )新，在軟交換系統、計費管理系統領(lǐng)域確立了領(lǐng)先地位。憑借在大型電信管理系統、網(wǎng)絡(luò )安全以及分布式軟件開(kāi)發(fā)等方面擁有的核心技術(shù)和自主創(chuàng )新的研發(fā)實(shí)力，昆石已成為 VoIP 行業(yè)的領(lǐng)導者。昆石與南京大學(xué)計算機系、南京理工大學(xué)計算機學(xué)院均建立了密切的合作關(guān)系，在網(wǎng)絡(luò )安全等領(lǐng)域的合作取得了很好的成效。
我們具有一批經(jīng)驗豐富、技能嫻熟的工程師；通過(guò)提供出色的產(chǎn)品及良好的服務(wù)態(tài)度，加強一個(gè)服務(wù)供應商良好的市場(chǎng)形象，從而提高在日新月異的通信市場(chǎng)中的競爭優(yōu)勢。我們提供多種多樣的 VoIP 產(chǎn)品及解決方案，其中包括SBC系列產(chǎn)品、VOS5000、VOS3800、VOS3000、IVR 系統，WEB 接口等等。它們被廣泛的應用于運營(yíng)商，虛擬運營(yíng)商以及各大行業(yè)客戶(hù)。
