- Tổng quan về Dos, Ddos:
– Dos là gì?. Dos” tên đầy đủ là “Denial Of Service” là một hình thức tấn công từ chối dịch vụ. Đây là hình thức tấn công khá phổ biến hiện nay, nó khiến cho máy chủ mục tiêu không thể xử lý kịp các tác vụ và dẫn đến quá tải. Các cuộc tấn công DOS này thường nhắm vào các máy chủ ảo (VPS) hay Web Server của các doanh nghiệp lớn như ngân hàng, chính phủ hay là các trang thương mại điện tử, các đơn vị trực tuyến … hoặc hacker cũng có thể tấn công với mục đích xấu khác.
Tấn công DOS thường chỉ tấn công từ một địa điểm duy nhất, tức là nó sẽ xuất phát tại một điểm và chỉ có một dải IP thôi -> bạn có thể phát hiện và ngăn chặn được.
– Ddos là gì? DDOS có tên đầy đủ là Distributed Denial Of Service – là một biến thể của loại tấn công DOS. Đây là một hình thức tấn công từ chối dịch vụ phân tán, nó làm cho người bị tấn công không thể sử dụng một dịch vụ nào đó và có thể khiến bạn không thể kết nối với một dịch vụ internet. Hoặc nó có thể làm ngưng hoạt động của một chiếc máy tính, một mạng lan nội bộ hoặc thậm chí là cả một hệ thống mạng.
Tấn công DDOS mạnh hơn DOS rất nhiều, điểm mạnh của hình thức này đó là nó được phân tán từ nhiều dải IP khác nhau, chính vì thế người bị tấn công sẽ rất khó phát hiện để ngăn chặn được.
2. Cloud VNPT IDC có khả năng chống tấn công dos, ddos hiệu quả.
DDoS là kẻ tấn công sinh ra một lượng lớn truy cập giả khiến website, hệ thống quá tải do không còn tài nguyên (CPU, RAM, Bandwidth) để xử lý các truy cập. Thế nên cloud server VNPT có đặc điểm hỗ trợ ngăn, chống/ đỡ lại việc tấn công:
– Tăng phần cứng của máy chủ đang bị DDoS. Tăng CPU tăng RAM tăng Bandwidth, là cách nhanh nhất để đỡ DDoS, nếu lượng CPU, RAM, Bandwidth của bạn đủ lớn để cover một cuộc tấn công DDoS loại thông thường thì mọi thứ OK
– Về mặt kỹ thuật chuyên sâu thì có các loại Firewall ( tường lửa ), router chuyên đỡ DDoS và các lệnh cấu hình đặc biệt để đỡ DDoS.
– Có thế mạnh về hạ tầng băng thông rộng, hướng peering trong nước và quốc tế thông suốt, hạ tầng mạng switchcore 10Gbps – 40Gbps giúp chống nghẽn băng thông cách tuyệt đối.
– Có các giải pháp phân tải, cân bằng tải mà thuật ngữ gọi là Load Balancing. Tóm lại vẫn là dùng nhiều máy chủ, phối hợp với các giải pháp kỹ thuật để tự động phân tải lượng truy cập khổng lồ mà website/hệ thống đang nhận ra cho nhiều máy chủ xử lý cùng lúc.
– Mạng phân phối nội dung CDN ( Content Delivery Network ) nhờ có ưu điểm kết nối 08 Datacenter trên khắp cả nước.
– Hạ tầng máy chủ vật lý đồng bộ 100% server cao cấp DELL R740XD CPU Intel Silver 4116 & Intel Gold 6250 siêu mạnh mẽ, kết hợp với các thiết bị mạng chuyên dụng như Cisco, Juniper, Big,…ổ cứng 100% ssd giúp hệ thống xử lý nhanh, mượt các tác vụ yêu cầu.
Ngoài ra, công nghệ cloud openstack kết hợp với Hypervisor KVM và CEPH hiện đại cho phép hệ thống luôn đảm bảo hoạt động 24/24 trong mọi trường hợp ( cùm máy chủ càng nhiều thì càng cho phép nhiều máy chủ vật lý có thể nghỉ sự cố cùng lúc mà không ảnh hưởng tới hệ thống).
