综合性门户网站列举,青岛栈桥附近景点,长沙互联网四大巨头,大连市建设局网站流媒体的安全谁来保障 说起媒体#xff0c;我们马上就会想到报纸新闻、广播、电视。
其实所谓的流媒体同我们通常所指的媒体是不一样的#xff0c;
它只是一个技术名词。流媒体到底是什么#xff1f;能给我们的生活带来什么#xff1f;跟小德一起来看看。 流媒体是什么我们马上就会想到报纸新闻、广播、电视。
其实所谓的流媒体同我们通常所指的媒体是不一样的
它只是一个技术名词。流媒体到底是什么能给我们的生活带来什么跟小德一起来看看。 流媒体是什么
流媒体英语Streaming media是指将一连串的多媒体资料压缩后经过互联网分段发送资料
在互联网上即时传输影音以供观赏的一种技术与过程此技术使得资料数据包得以像流水一样发送
如果不使用此技术就必须在使用前下载整个媒体文件。 与日常生活息息相关
比如斗鱼游戏直播、网课在线直播授课、抖音直播带货等...
都运用了流媒体的技术。 加深理解
流媒体并不是一种新的媒体。实际上指的是一种新的“媒体传输方式”。
这些媒体包括声音、视频、图像、文本。将他们以流水的形式传输出来就是流媒体。
流媒体的几个特征
强实时性强交互性对播放端的系统内存容量要求极大降低内容上是时间连续的数据 流媒体传输使用的网络协议
因为tcp开销较大不太适合实时传输数据所以一般采用HTTP/TCP(RTCP来传输控制信息而用RTP/UDP(RTP)来传输实时声音数据。
为何要在udp协议而不在tcp协议上进行实时数据的传输呢
这是因为udp和tcp协议在实现数据传输时的可靠性有很大的区别。
tcp协议中包含了专门的数据传送校验机制当数据接受方收到数据后将自动向发送方发出确认信息
发送方在接收到确认信息后才继续传送数据否则将一直处于等待状态。
而udp协议则不同udp协议本身并不能做任何校验。由此可以看出tcp协议注重传输质量而udp协议则注重传输速度
因此对于对传输质量要求不是很高而对传输速度则有很高的要求的视音频流媒体文件来说采用udp协议则更合适。 上述提及流媒体使用UDP协议下面针对流媒体行业使用UDP协议简单做个概述和分析 UDPUser Datagram Protocol用户数据报协议是TCP/IP协议栈中的一种无连接的传输协议能够提供面向事务的简单不可靠数据传输服务。 UDP的报文格式 UDP报文中各字段的含义如下
源端口16位发送方的端口号。目的端口16位接收方的端口号。报文长度16位表示UDP报文总长度包括首部和数据部分。校验和16位对整个UDP数据段进行校验防止报文首部出错。
由此可见UDP报文首部没有确认机制或传输保证所以UDP的错误处理往往由上层协议应用层来承担。 上文也提及UDP协议主要用于支持不需要可靠机制、对传输性能要求较高的应用比如常见的流媒体就是由客户端发起解析请求然后服务器直接应答响应避免了TCP的建立与断开连接以及过多的协议报头所产生的开销提高了传输效率。再如即时多媒体游戏和IP电话VoIP等对实时性要求较高的应用都是建立在UDP协议之上的。 由于UDP是一种无连接的协议缺乏可靠性机制相对于TCP来说它更容易遭受欺骗攻击。同时UDP在传输数据上表现出的“高效”特点也常常被攻击者所利用用来发起DDoS攻击例如UDP Flood攻击、UDP反射放大攻击等。 UDP Flood攻击 攻击原理 UDP Flood属于一种带宽类的DDoS攻击攻击者通常会结合源IP地址欺骗技术利用僵尸网络向目标发送大量的UDP报文这种UDP报文通常为大包且速率非常快。UDP Flood通常会消耗网络带宽资源严重时造成链路拥塞同时大量随机源IP和随机源端口的UDP Flood会导致依靠会话转发的网络设备性能降低甚至资源耗尽从而导致网络瘫痪。 UDP反射放大攻击
对于攻击者来说传统的UDP flood是一种消耗目标资源、同时也消耗自身资源的攻击方式。UDP flood攻击过程中攻防双方其实是在拼“资源”比谁的带宽大、资源多比谁能坚持到最后。而新型的UDP反射放大攻击则是一种“四两拨千斤”的DDoS攻击方式攻击者可以更小的代价获得更好的攻击效果。因此在现网中UDP反射放大攻击越来越多地被使用。
攻击原理 许多基于UDP的服务具有“小请求、大响应”的特性即这些服务在响应客户端的请求时响应包的大小要远大于请求包。UDP反射放大攻击正是利用了这一点。以Memcached服务为例Memcached是一种开源的高性能分布式内存对象缓存服务通过查询缓存数据库直接返回访问请求加快应用程序的响应效率同时降低对数据库的访问次数。也正是这种服务机制使攻击者有了可乘之机借用正常服务达到攻击的目的。Memcached支持UDP协议的访问请求默认将UDP端口11211对外开放。因此攻击者只需要通过快速的端口扫描便可以收集到全球大量没有任何防护措施的Memcached服务器随后攻击者只需要向Memcached服务器的UDP端口11211发送伪造的特定请求报文该请求报文的源地址被设置成了攻击目标的IP地址。服务器在收到该请求报文后则会将“放大”后的响应报文发送至攻击目标处攻击者甚至可以利用僵尸网络作为请求源向Memcached服务器发起“群体”请求则返回的响应报文将成指数级上升比原始请求报文扩大几百至几万倍从而通过反射加放大的形式使攻击目标拥塞无法正常提供服务达到低成本化、高隐蔽性的攻击效果。 除了上面提到的Memcached目前还有其他十多种基于UDP的协议均可以用于反射放大攻击放大倍数从几倍到几万倍 协议 端口说明 端口 理论放大倍数 DNS 域名解析协议 53 28~54 NTP 网络时间协议 123 556.9 SNMP 简单网络管理协议 161 6.3 SSDP 简单服务发现协议 1900 30.8 PORTMAP 端口映射 111 7~28 QOTD 给连接了的主机发送每日格言 17 140.3 CHARGEN 字符生成服务 19 358.8 TFTP 简单文件传输协议 69 60 NETBIOS NET BIOS服务 138 3.8 MEMCACHED 缓存服务 11211 10000~50000 WS_DISCOVERY WEB服务动态发现 3702 70~500 CLDAP 无连接轻量级目录访问协议 389 58~70
流媒体边界的智能高防
德迅云的DDoS产品可以说是安全界的明星产品抗D能力抗D能力“杠杠的” 基于本身多年防护经验的优势德迅云安全DDoS防护可以提供全球全力防护服务全面过滤海量攻击流量AI智能清洗僵尸网络恶意复杂资源耗尽型攻击CC攻击有效地保证业务进行。 针对APP类型业务 适用产品抗D盾抗D盾产品是针对电脑客户端以及移动端APP类型业务推出的高度可定制的网络安全管理解决方案除了能针对大型DDoS攻击(T级别)进行有效防御外还能彻底解决TCP协议的CC攻击问题防护成本更低效果更好 抗D盾的主要作用
1、有效防护各种类型的CC攻击。盾是面向移动APP端以及电脑客户端用户推出的一款定制款的网络安全解决方案通过对反编译或者封装处理的方式就可以不用担心DDOS攻击可以免疫CC攻击可以有效的保障业务正常运行不受流量攻击的困扰。
2、防御达T级。相对于高防IP盾不仅可以有效的防御住T级DDOS攻击还能彻底解决UDP与TCP协议攻击问题在防护力度上是不容置疑的T级防御也是--般的防御产品很难达到的。
3、分布式防御节点。—-个盾会同时具备有多个高防加速节点通过对数据进行分析利用智能调度的技术将正常玩家流量与黑客攻击流量分送至不同的节点上可以最大程度的缓解大流量攻击为游戏带来的伤害。
4、主动定位攻击并隔离。盾通过大量的节点部署在结合调度数据统计经大数据分析后可以自动识别并定位攻击流量并进行主动隔离实现O误杀0遗漏!
相对于普通的DDOS高防而言抗D盾在防御上并不是通过海量带宽来进行硬抗攻击的在防御上更倾向于技术分析策略调控的形式来将攻击进行有效的拆分和调度使攻击无法集中在一一个点上分散开的攻击流量都是可以轻松被防御住的。
