2019.02.04アーバーネットワークスSEマネージャー&エヴァンジェリスト佐々木崇氏セキュリティの脅威は、年々多様化している。そこで企業は、様々な攻撃を想定して複数の防御ソリューションを使い分けるなど、煩雑な対策を強いられている。Defence(AED)」だ。2018」の講演で、企業のセキュリティ対策における課題として、まず昨今のDDoS攻撃の動向について説明した。同社の統計データによれば、DDoS攻撃は全世界で月間約60万件、1分間に約14件発生している。最大攻撃サイズは全世界で見ると500Gbps程度、日本向けの攻撃では100Gbps程度となっている。Cloud」サービスを提供している。一方で、攻撃サイズの小さいDDoS攻撃もあり、むしろ発生件数では20Gbps以下の攻撃がDDoS攻撃全体の99.7%を占めているという。した攻撃の例として挙げられるのが、HTTP/HTTPS、DNSクエリなどの「アプリケーション層」への攻撃だ。これはボリューム型攻撃のように帯域幅を飽和状態にするのではなく、特定のリクエストなどを利用して直接サーバーに負荷をかけてリソースを消費し、パフォーマンスを低下させたり、正常な処理を妨害したりする。基本的に正規の通信手順を踏んでおり、攻撃数も数千から数万と少ないため、なかなか攻撃に気づきにくいという特徴がある。トラフィックの少ないアプリケーション層攻撃を検知・防御するには、エンドユーザーのアクセスリンクの全通信をモニタリングできるように、専用のアプライアンスなどを企業ネットワークとインターネットの境界であるネットワークエッジに設置するのが望ましいと佐々木氏は言う。「エッジ」という通り、ファイアウォール(以下FW)やIPSのさらに外側(上流)に配置することが重要だと補足する。「DDoS防御機能を持つFWやIPSもあるが、コネクションテーブルやセッションテーブルを持つアーキテクチャでは、SYNフラッド攻撃などでテーブルが埋まってしまうケースもある。幅広いユーザーに支持されている。network.jp」の会員の方のみに閲覧していただけます。無料登録してご覧ください。会員登録されている方はログインしてください。SD-WANは、ネットワーク品質を劇的に変化させる。快適な校内無線LANには、VPNなど校外NWの整備も必要だ!AWSやGCPなどメガクラウドに直結する新時代のデータセンターアット東京のデータセンターは“つなぐ”価値に磨きをかける!仮想NWを始めるならヤマハで!ヤマハの仮想ルーター「vRX」なら、これまでのノウハウをクラウドでも活かせる。Webexは社内外、誰とでも高品質なオンライン会議が行える。自社サービスとしても展開可能。記事の無断転載を禁じます。