企業ネットワーク最前線

A10が機械学習でDDoS防御を自動化、追加ライセンスは不要で

文◎松本一郎(編集部) 2019.02.22

  • bookmark
  • Teitter
  • 印刷

A10ネットワークスは2019年2月21日、機械学習でDDoS防御を自動化できる「A10 One-DDoS Protection」を発表した。既存製品のアップデートでこの新機能は利用可能になり、追加ライセンスも不要だ。

DDoS攻撃対策、3つの課題A10ビジネス開発本部 本部長 兼 エヴァンジェリストを務める高木真吾氏は、現在のDDoS防御対策サービスが直面している課題を3点指摘した。

 
サービスプロバイダ向けDDoS防御対策サービスの課題


1
点目が攻撃の大規模化だ。サイバー攻撃者は多数のIoT機器などを乗っ取り、ボット化して企業ネットワークにDDoS攻撃を仕掛けるようになっている。そのためDDoS攻撃のトラフィックは大きく伸びており、従来の防御機器では処理能力が追い付かなくなっている。

2点目は攻撃方法の多様化だ。高木氏は「2つ以上の攻撃を組み合わせた、いわゆるマルチベクトル型の攻撃が増えた」と話す。

 
複数のレイヤーを攻撃するケースが増えた
 

以前のDDoS攻撃は下位レイヤーを狙って、回線帯域やサーバーの処理能力を逼迫させるボリューム型攻撃が多かった。

 

近年は上位レイヤーも狙う攻撃を組み合わせることが増えている。例えば、少ないパケット数でもTCPセッションが途切れないように攻撃を続け、WebサーバーのTCPセッションを占有する「スロー攻撃」などだ。

 

従来のDDoS対策製品には、レイヤー3までしか監視できないものも多い。そのため対応できない攻撃が増えている。

 

3点目がDDoS対策の運用リソース不足だ。高木氏は「そもそもDDoS対策は非常に専門性が高く、多くの作業がある」と指摘する。攻撃を受けた際に優先的に守るサービスの事前定義から、そのサービスが利用しているIPやポートの設定などだ。さらに攻撃緩和の実行、その後のレポート作成と一連のサイクルを回す必要があるが、DDoS攻撃が増えているため、サイクルを回しきれなくなってきているという。

スペシャルトピックスPR

intel1906
extreme1906
nttcom1906sp

>> 今月の月刊テレコミュニケーション

月刊テレコミュニケーション【特集】5Gのホントの実力
[Part1]5G新アプリも米国発に? [Part2]韓国「5G+戦略」の実像 [Part3]実証実験で見えてきた5Gの実力 [Part4]産業イーサを代替できる? さらに進化する5G

●[インタビュー] 慶応義塾大学教授 砂原秀樹氏「IoTセキュリティと情報銀行がインターネット前提社会の基盤」 ●今から始めるGDPR対策 ●メッシュWi-Fiで“超手軽”な無線LAN ●100万円から作れる!Amazon Go型店舗 ●Ansibleでソフトバンクが働き方改革 ●電気もガスもWi-SUNの時代へ ほか

>>詳しい目次を見る

ホワイトペーパー

スペシャルトピックス

Synology話題の「メッシュWi-Fi」を選ぶならSynology

ハード性能に加えてソフト機能も充実! ビジネスにも活用できる。

Cloudian HyperStore企業のGDPR遵守を強力サポート!
EB級ストレージを安価に自社構築

Amazon S3と同等のオブジェクトストレージを自社で構築・運用できる

NEC UNIVERGE SVシリーズクラウドとの連携を容易に実現!
新NEC UNIVERGE SVシリーズ

新端末を組み合わせることで、通話にとどまらない充実した機能

インテルキャリア網もクラウドネイティブへ
5G革命を推進するインテル

インテルが5G時代の新NW実現に向けた取組みを加速させている。

エクストリームネットワークスWi-FiとIoTをAIが自動で管理
10万人のスタジアムに搭載

「Smart OmniEdge」がネットワークエッジのトラブルから解放する!

NTTコミュニケーションズeSIMを本格提供! 垂直統合で企業のIoT活用を支えるNTT Com

国内MVNO初のリモートプロビジョニング対応eSIMサービスも提供開始

サクサキャリア網の利用で高い通話品質
スマホ2台までお試し導入も!

サクサのビジネスホンなら、スマホ内線が途切れない! 使い勝手も◎!
NTTコムウェアスマホ内線で高い通話品質を実現!

交換機開発のノウハウを活かしたNTTコムウェアのクラウドPBXは、高い安定性や優れた通話品質が特徴

日本シエナコミュニケーションズ光伝送網の能力はもっと引き出せる
目指すは“どこでも400G”の世界

シエナが1波800Gbps伝送を可能にする新世代チップを発表した。

アクセスランキング

tc1904
kaden
softbankworld2019

「通信」の力でビジネスを進化させるbusinessnetwork.jp

Copyright(c) 2018 RIC TELECOM Co.,Ltd. All Rights Reserved. 記事の無断転載を禁じます