Protecting the video-serving infras

Protecting the video-serving infrastructure from attack requires maintaining video streams and equipment at optimal performance levels. Degradation of video streams or serving equipment can impact subscriber experience. Denial of service (DoS) or distributed DoS (DDoS) attacks are often the mechanisms for attackers to bring a video server to its knees. Such attacks flood servers with repeated illegitimate requests, robbing the video server of processing cycles to handle legitimate requests -- and eventually overwhelming the server. The attack is primarily intentional but can also be unintentional due to faulty equipment or connections. One example is faulty memory or even a loose network connection that could cause a set-top box (STB) to continually request resending of packets.

Direct subscriber interaction makes the video-serving infrastructure particularly vulnerable to DoS attacks. Stateful firewalls complement DoS protection features embedded within network devices and can be effective in monitoring the number of requests per second per subscriber. Repeated requests can be blocked by the firewall if they exceed the stated thresholds. However, due to the high bandwidth requirements of video, firewall capacities can quickly reach their limits. The demand can require large firewall farms to protect a farm of video servers. This can create network management challenges and high costs.

ผลลัพธ์ (ไทย) 1:

ปกป้องโครงสร้างพื้นฐานที่ให้บริการวิดีโอจากการโจมตีต้องรักษาวิดีโอสตรีมและอุปกรณ์ในระดับที่มีประสิทธิภาพสูงสุด การย่อยสลายของวิดีโอสตรีมหรืออุปกรณ์ที่ให้บริการสามารถส่งผลกระทบต่อประสบการณ์การเป็นสมาชิก ปฏิเสธการให้บริการ (DOS) หรือกระจายการโจมตี DoS (DDoS) มักจะมีกลไกสำหรับผู้บุกรุกที่จะนำเซิร์ฟเวอร์วิดีโอเข่าเช่นการโจมตีเซิร์ฟเวอร์ของน้ำท่วมที่มีการร้องขอเป็นลูกนอกสมรสซ้ำปล้นเซิร์ฟเวอร์วิดีโอของการประมวลผลรอบการจัดการการร้องขอถูกต้องตามกฎหมาย - และเซิร์ฟเวอร์ที่ครอบงำในที่สุด การโจมตีคือความตั้งใจที่จะเป็นหลัก แต่ยังสามารถโดยไม่ได้ตั้งใจเนื่องจากอุปกรณ์เกิดความผิดพลาดหรือการเชื่อมต่อตัวอย่างหนึ่งคือหน่วยความจำที่ผิดพลาดหรือแม้กระทั่งการเชื่อมต่อเครือข่ายหลวมที่อาจทำให้ set-top box (STB) อย่างต่อเนื่องขอ resending ของแพ็กเก็ต.

สมาชิกปฏิสัมพันธ์โดยตรงทำให้โครงสร้างพื้นฐานของวิดีโอที่ให้บริการโดยเฉพาะอย่างยิ่งความเสี่ยงที่จะโจมตีไฟร์วอลล์ stateful เสริมการป้องกัน DOS คุณลักษณะที่ฝังอยู่ในอุปกรณ์เครือข่ายและสามารถที่จะมีประสิทธิภาพในการตรวจสอบจำนวนของการร้องขอต่อวินาทีต่อสมาชิก ขอย้ำจะถูกบล็อกโดยไฟร์วอลล์ถ้าพวกเขาสูงกว่าเกณฑ์ที่กำหนดไว้ แต่เนื่องจากความต้องการแบนด์วิธสูงของวิดีโอความสามารถของไฟร์วอลล์ได้อย่างรวดเร็วสามารถถึงขีด จำกัด ของพวกเขาความต้องการที่จะต้องฟาร์มไฟร์วอลล์ที่มีขนาดใหญ่เพื่อปกป้องฟาร์มของเซิร์ฟเวอร์วิดีโอ นี้สามารถสร้างความท้าทายการจัดการเครือข่ายและค่าใช้จ่ายสูง

ผลลัพธ์ (ไทย) 2:

ปกป้องโครงสร้างพื้นฐานให้บริการวิดีโอจากโจมตีต้องรักษากระแสข้อมูลวิดีโอและอุปกรณ์ระดับประสิทธิภาพสูงสุด ของกระแสข้อมูลวิดีโอหรืออุปกรณ์ที่ให้บริการอาจส่งผลต่อประสบการณ์ของสมาชิก ปฏิเสธบริการ (DoS) หรือกระจาย DoS (DDoS) โจมตีมักโจมตีเซิร์ฟเวอร์วิดีโอให้เข่าของกลไกการ การโจมตีดังกล่าวน้ำท่วมเซิร์ฟเวอร์ ด้วยซ้ำขอนอกกฎหมาย บีบรอบเพื่อจัดการการร้องขอถูกต้องตามกฎหมาย - การประมวลผล และในที่สุดก็ครอบงำเซิร์ฟเวอร์ในเซิร์ฟเวอร์วิดีโอ การโจมตีเป็นหลักโดยตั้งใจ แต่อาจตั้งใจเนื่องจากอุปกรณ์ชำรุดหรือเชื่อมต่อ ตัวอย่างหนึ่งคือ ความจำหรือแม้แต่หลวมเชื่อมต่อเครือข่ายที่ทำกล่องแปลงสัญญาณ (STB) อย่างต่อเนื่องขอส่งอีกครั้งของแพคเก็ต

ตรงสมาชิกโต้ตอบทำให้โครงสร้างพื้นฐานให้บริการวิดีโอโดยเฉพาะอย่างยิ่งความเสี่ยงต่อการโจมตี DoS ไฟร์วอลล์ stateful เติมเต็มคุณลักษณะการป้องกัน DoS ฝังภายในอุปกรณ์เครือข่าย และสามารถมีประสิทธิภาพในการตรวจสอบหมายเลขของการร้องขอต่อวินาทีต่อสมาชิก ขอซ้ำสามารถถูกบล็อก โดยไฟร์วอลล์ถ้าเกินขีดจำกัดระบุไว้ อย่างไรก็ตาม เนื่องจากความต้องการแบนด์วิดท์สูงของวิดีโอ ไฟร์วอลล์กำลังสามารถถึงขีดจำกัดของพวกเขา ความสามารถต้องฟาร์มไฟร์วอลล์ขนาดใหญ่เพื่อปกป้องฟาร์มของเซิร์ฟเวอร์วิดีโอ นี้สามารถสร้างเครือข่ายการจัดการความท้าทายและต้นทุนสูง

ผลลัพธ์ (ไทย) 3:

การปกป้องโครงสร้างพื้นฐานวิดีโอ - จัดให้บริการจากการถูกโจมตีต้องใช้การรักษาอุปกรณ์และการสตรีมวิดีโอในระดับ ประสิทธิภาพ การทำงานได้ดีที่สุด การเสื่อม สภาพ ของการสตรีมวิดีโอหรืออุปกรณ์จัดให้บริการประสบการณ์สามารถส่งผลกระทบต่อผู้สมัครใช้บริการ การโจมตีแบบปฏิเสธการให้บริการ( DOS )หรือแบบกระจาย DOS ( DDoS )มักเป็นกลไกเพื่อทำให้ผู้โจมตีสามารถนำเซิร์ฟเวอร์วิดีโอที่เข่าของการโจมตีดังกล่าวน้ำท่วมเซิร์ฟเวอร์พร้อมด้วยคำขอซ้ำแล้วซ้ำอีกมันปล้นเซิร์ฟเวอร์วิดีโอของรอบการประมวลผลในการจัดการกับคำขอที่ถูกต้องและในที่สุดอย่างท่วมท้นเซิร์ฟเวอร์ การโจมตีที่จะเกิดขึ้นโดยเจตนาเป็นหลักแต่จะสามารถได้รับไม่ได้ตั้งใจทั้งนี้เนื่องจากมีการเชื่อมต่อหรืออุปกรณ์ไม่ถูกต้องด้วยตัวอย่างหนึ่งคือความผิดปกติของหน่วยความจำหรือแม้แต่ที่ขาดการเชื่อมต่อเครือข่ายที่อาจทำให้ช่องทำเครื่องหมาย set - top box ( STB )อย่างต่อเนื่องการร้องขอการส่งอีกครั้งของการส่งข้อมูล.

ผู้สมัครใช้บริการโดยตรงทำให้โครงสร้างพื้นฐานด้านวิดีโอ - จัดให้บริการได้โดยเฉพาะความเสี่ยงต่อการโจมตีแบบ DoSไฟร์วอลล์แบบ Stateful ,เพิ่มความสมบรูณ์แบบสำหรับคุณลักษณะการป้องกัน DOS ฝังอยู่ ภายใน อุปกรณ์เครือข่ายและสามารถมี ประสิทธิภาพ ในการตรวจสอบจำนวนของการขอต่อวินาทีต่อผู้สมัครใช้บริการ คำขอซ้ำแล้วซ้ำอีกอาจถูกบล็อกโดยไฟร์วอลล์ได้หากพวกเขาเกินกว่าเกณฑ์ขั้นต่ำที่ระบุ แต่ถึงอย่างไรก็ตามเนื่องจากความต้องการการใช้งาน Bandwidth สูงวิดีโอความจุของไฟร์วอลล์สามารถเข้าถึงยังจำกัดของตนได้อย่างรวดเร็วความต้องการที่จะต้องใช้ฟาร์มไฟร์วอลล์ขนาดใหญ่ในการป้องกันฟาร์มของเซิร์ฟเวอร์วิดีโอ โรงแรมแห่งนี้สามารถสร้างความท้าทายการจัดการเครือข่ายและต้นทุนที่สูงมาก