建站
咨詢
售后
建站咨詢
新聞中心
隨著互聯(lián)網(wǎng)的發(fā)展，DDoS攻擊流量峰值越來(lái)越高，從1G到10G，從10G再到100G。
創(chuàng)新互聯(lián)建站專注為客戶提供全方位的互聯(lián)網(wǎng)綜合服務(wù)，包含不限于網(wǎng)站設(shè)計(jì)、成都網(wǎng)站建設(shè)、浙江網(wǎng)絡(luò)推廣、小程序設(shè)計(jì)、浙江網(wǎng)絡(luò)營(yíng)銷、浙江企業(yè)策劃、浙江品牌公關(guān)、搜索引擎seo、人物專訪、企業(yè)宣傳片、企業(yè)代運(yùn)營(yíng)等，從售前售中售后，我們都將竭誠(chéng)為您服務(wù)，您的肯定，是我們最大的嘉獎(jiǎng)；創(chuàng)新互聯(lián)建站為所有大學(xué)生創(chuàng)業(yè)者提供浙江建站搭建服務(wù)，24小時(shí)服務(wù)熱線：13518219792，官方網(wǎng)址：www.cdcxhl.com
2017年，360安全團(tuán)隊(duì)檢測(cè)到一場(chǎng)流量規(guī)模史無(wú)前例的DDoS攻擊，致使全球多個(gè)云服務(wù)器崩潰，該攻擊最高流量接近1.4T。DDoS攻擊正式邁入T級(jí)時(shí)代。
雖然這次檢測(cè)T級(jí)流量沒(méi)有得到廣泛認(rèn)可，但在2018年初，GitHub遭受峰值達(dá)1.35TB/秒新聞上了熱搜，不到一周時(shí)間，又傳出黑客以每秒1.7Tbps流量企圖攻擊某實(shí)體系統(tǒng)。2020年，亞馬遜宣布成功抵御2.3T峰值的攻擊流量，再次刷新歷史記錄。人們這才意識(shí)到，T級(jí)別DDoS攻擊離我們?cè)絹?lái)越近了。
DDoS防御歷史
DDoS作為一種古老的攻擊方式，其防御方式也經(jīng)歷了幾個(gè)階段。
內(nèi)核優(yōu)化時(shí)代
互聯(lián)網(wǎng)蠻荒時(shí)代，帶寬很小，大部分用戶通過(guò)56K的modem撥號(hào)上網(wǎng)，當(dāng)時(shí)雖然沒(méi)有類似DDoS云清洗服務(wù)還抵御DDoS攻擊，但黑客所能利用的帶寬量也小。
對(duì)于防御方而言，只需通過(guò)優(yōu)化內(nèi)核參數(shù)、iptables就能解決DDoS攻擊。DDoS頻發(fā)的行業(yè)，還可以通過(guò)編寫(xiě)內(nèi)核防護(hù)模塊來(lái)提升抗D能力。
硬件防火墻時(shí)代
Anti-DDoS硬件防火墻成為這個(gè)時(shí)代的主流抗DDoS產(chǎn)品。
Anti-DDoS硬件防火墻對(duì)功耗、轉(zhuǎn)發(fā)芯片、操作系統(tǒng)等各個(gè)部分進(jìn)行優(yōu)化，以達(dá)到防御DDoS的目的。Anti-DDoS硬件防火墻可以抗住100GBPS甚至更高的DDoS攻擊，對(duì)主流的攻擊方式，例如SYN-FLOOD、CC攻擊、DNS-FLOOD等都有較強(qiáng)的防御能力。
但是這種方式成本相當(dāng)高， 攻擊者雖然不能癱瘓服務(wù)器，但防御方往往也會(huì)付出很大的成本代價(jià)。
DDoS云清洗時(shí)代
云計(jì)算時(shí)代，抗D有了更好的方案。當(dāng)檢測(cè)到異常流量，或者超出IDC機(jī)房的流量閾值時(shí)，先將流量轉(zhuǎn)到云平臺(tái)進(jìn)行清洗，然后再將干凈的流量轉(zhuǎn)發(fā)回用戶真正的源站，這樣一來(lái)DDoS防護(hù)復(fù)雜度被簡(jiǎn)化，成本也下降了不少。
那么，DDoS云清洗到底是怎么抵御DDoS攻擊的呢?：
防御方式
帶寬
理論上，只要帶寬足夠大，任何DDoS都無(wú)法影響業(yè)務(wù)的正常運(yùn)行。對(duì)于國(guó)內(nèi)DDoS情況來(lái)說(shuō)，300Gbps的防護(hù)能力是入門(mén)級(jí)別的，一些云服務(wù)提供商還會(huì)提供1Tbps以上的防護(hù)能力。
大流量清洗集群
DDoS云清洗的一項(xiàng)關(guān)鍵技術(shù)是如何將攻擊流量攔截下來(lái)，攻擊防護(hù)、集群架構(gòu)、運(yùn)營(yíng)體系、負(fù)載均衡及數(shù)據(jù)分析系統(tǒng)是五種主要手段。
(1) 攻擊防護(hù)
絕大多數(shù)專業(yè)的DDoS清洗設(shè)備的防護(hù)方法有：畸形包、特定協(xié)議丟棄、源反彈認(rèn)證體系、統(tǒng)計(jì)限速、行為識(shí)別等，對(duì)主流的DDoS攻擊方式均有效果。
(2) 集群架構(gòu)
DDoS云清洗必須采用集群架構(gòu)，擁有彈性擴(kuò)容的能力。
(3) 運(yùn)營(yíng)體系
完善的運(yùn)營(yíng)體系，是對(duì)抗DDoS攻擊最重要的環(huán)節(jié)。云服務(wù)廠商需要經(jīng)過(guò)多年與DDoS對(duì)抗的經(jīng)驗(yàn)積累，同時(shí)還能最快速度發(fā)現(xiàn)新型攻擊，快速分析和找到解決辦法。
(4) 負(fù)載均衡
負(fù)載均衡技術(shù)是DDoS云清洗的關(guān)鍵技術(shù)，這里面包括4層負(fù)載均衡和7層負(fù)載均衡。
- 4層負(fù)載均衡技術(shù)，為每一個(gè)客戶業(yè)務(wù)提供一個(gè)獨(dú)享的IP，本身的轉(zhuǎn)發(fā)能力要高性能、高可用性，同時(shí)還要具備安全防護(hù)能力，能夠?qū)惯B接型攻擊。
- 7層負(fù)載均衡技術(shù)，針對(duì)網(wǎng)站類業(yè)務(wù)的代理和防護(hù)，對(duì)HTTP/HTTPS協(xié)議的支持，各種CC攻擊的防護(hù)，都會(huì)集成在7層負(fù)載均衡的系統(tǒng)里面。
(5) 數(shù)據(jù)分析系統(tǒng)
對(duì)流量進(jìn)行分析、應(yīng)用識(shí)別、攻擊分析，DDoS攻擊防護(hù)都必須做到這些。目前主流的DDoS清洗都已經(jīng)擺脫了傳統(tǒng)的統(tǒng)計(jì)分析算法，引入行為識(shí)、機(jī)器學(xué)習(xí)等方式，能夠更好的幫助客戶進(jìn)行攻擊防護(hù)。
分享題目：T級(jí)別攻擊已經(jīng)成為常態(tài)，云廠商到底是怎么抵御DDoS的？
網(wǎng)頁(yè)URL：http://m.5511xx.com/article/cdejsig.html
