DDoS攻击频发的当下,该怎样做好DDoS防护来维护自身利益?

       在当今互联网社会下,DDoS防护对各行业的重要性已经不言而喻了。“游戏又上不去了”“一直卡在登录界面”“支付又卡顿了”……伴随着声声的抱怨,4月15日知名游戏公司美国艺电公司(EA)在社交媒体上公布,由于遭遇了DDoS攻击,旗下多款游戏无法登录。在紧急维护2个小时后,这家去年营收近50亿美元的游戏巨头才让服务器恢复正常。该公司遭受的,是游戏行业闻之色变、整个互联网领域臭名昭著的DDoS攻击。作为一种有着“悠久历史”的攻击方式,DDoS伴随着互联网发展,给人们留下的只有噩梦和其“网络打手”的骂名。而受害者不仅是游戏公司,还有许多行业也深受其害。

       据统计,除游戏公司外,政府网站、企业服务网站,甚至金融公司,长期以来都是DDoS偏好的攻击目标。在没有DDoS防护的情况下,遭受攻击时,网络游戏不能正常登录,网络支付卡顿甚至不能成交。如果攻击长年累月持续,会使用户体验下降,转而寻求其他供应商服务,这样就会影响网络游戏公司或者互联网服务提供商的直接利益。”DDoS攻击,全称为分布式拒绝服务(DistributedDenial of Service)攻击,是最常见的网络攻击手法之一。攻击者通过操控不同区域的多台计算机对目标服务器发起攻击,目的是迫使对方网络或系统的资源耗尽,被迫暂停服务,导致正常用户无法访问。“打个通俗的比方,服务器好比一家饭店,攻击者叫来50个人占据了所有的餐桌却不点餐,反而让服务员端茶递水,导致饭店无法正常营业。”资深软件工程师张同江介绍,“DDoS的攻击往往持续数日甚至数周之久,危害可想而知。”

       据发布的《2019年DDoS威胁报告》显示,在2019年,DDoS攻击形势依旧严峻,直播、电商等新兴热门行业遭遇DDoS攻击占比也明显上升。攻击峰值方面,自2018年业界发现1.94 Tbps的峰值之后,DDoS攻击进入TB级已不是偶发事件。同时,海外攻击占比达到15%,相较于2018年的8%几乎翻倍。

       面对DDoS攻击,当下市场上的主流DDoS防护手段根据攻击流量不同分为几种:“首先是云DDoS防护,这类厂商众多,通常可以抵御100Gbps以下级别的攻击,足以满足中小用户的需求;如果是大型企业,需要考虑自采专用设备来进行防御,同时设立预案,在攻击超过100Gbps时及时寻求运营商级别的流量清洗服务。”

       近年来,随着网络安全意识的不断增强,我国针对网络黑产的打击也愈加严厉。通过监控DDoS僵尸网络的活跃程度,能看到随着公安机关的打击,整个地下产业链条的技术指标开始萎缩,但必须承认,整个反黑灰产的工作还需要长期持续进行。

       虽然通过DDoS防护完全杜绝DDoS攻击的确具有一定难度,但是做好DDoS防护可以极大的减少损失。完全杜绝DDoS攻击主要的困难是经济原因造成的。在目前情况下,攻击者发起攻击的成本,总是小于防御者抵御同级别攻击的成本。通常成本差异会达到1:100甚至是1:10000这个量级。

本文转自:http://www.heikesz.com/ddos1/1758.html

你可能感兴趣的:(DDoS攻击频发的当下,该怎样做好DDoS防护来维护自身利益?)