如何低成本做到有效的防御DDoS攻擊。相信大家應(yīng)該還沒(méi)有忘記2009年5月19日的全國(guó)性斷網(wǎng)事件，導(dǎo)致全國(guó)性斷網(wǎng)的起因是一次DDoS網(wǎng)絡(luò)攻擊，事件過(guò)去快十年了，隨著互聯(lián)網(wǎng)的高速發(fā)展和深入應(yīng)用，現(xiàn)在網(wǎng)絡(luò)攻擊態(tài)勢(shì)怎么樣了呢？

通過(guò)下面這一張圖表，我們可以直觀的看出，隨著互聯(lián)網(wǎng)的高速發(fā)展和深入應(yīng)用，全球范圍內(nèi)的DDoS攻擊亦隨之呈現(xiàn)了上揚(yáng)趨勢(shì)。下圖是通過(guò)中國(guó)電信旗下網(wǎng)站截取的統(tǒng)計(jì)圖表，圖內(nèi)展示了從2013年1月至今的5年內(nèi)，全球范圍內(nèi)DDoS攻擊趨勢(shì)圖。

中國(guó)電信旗下網(wǎng)站展示的2013年至今5年內(nèi)DDoS攻擊趨勢(shì)

從上圖可以看出，近年來(lái)DDoS網(wǎng)絡(luò)攻擊處于高發(fā)時(shí)期，同時(shí)DDoS攻擊會(huì)給整個(gè)利用互聯(lián)網(wǎng)經(jīng)營(yíng)的企業(yè)，帶來(lái)非常大的經(jīng)濟(jì)損失，是令全球企事業(yè)單位甚至個(gè)人用戶頭疼的事情。習(xí)總書記在2014年“中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組第一次會(huì)議”時(shí)就指出：沒(méi)有網(wǎng)絡(luò)安全，就沒(méi)有國(guó)家安全。面對(duì)如此嚴(yán)峻的形式，就拿DDoS網(wǎng)絡(luò)攻擊真的就沒(méi)有更好的防御措施嗎？

到底什么是DDoS攻擊呢？

分布式拒絕服務(wù)攻擊攻擊（Distributed Denial of Service），也就是常常被大家簡(jiǎn)稱為DDOS的網(wǎng)絡(luò)攻擊。百度百科對(duì)DDoS攻擊的定義相對(duì)抽象：分布式拒絕服務(wù)（DDoS）攻擊指借助于客戶/服務(wù)器技術(shù)，將多個(gè)計(jì)算機(jī)聯(lián)合起來(lái)作為攻擊平臺(tái)，對(duì)一個(gè)或多個(gè)目標(biāo)發(fā)動(dòng)DDoS攻擊，從而成倍地提高拒絕服務(wù)攻擊的威力。

本文引用支付寶阮一峰在其博客的舉例，來(lái)形象的告訴你DDoS是如何發(fā)動(dòng)攻擊的：我開(kāi)了一家餐廳，正常情況下，最多可以容納30個(gè)人同時(shí)進(jìn)餐。你直接走進(jìn)餐廳，找一張桌子坐下點(diǎn)餐，馬上就可以吃到東西。但是很不幸，我得罪了一個(gè)流氓，他派出300個(gè)人同時(shí)涌進(jìn)餐廳，這些人看上去跟正常的顧客一樣，每個(gè)都說(shuō)"趕快上餐"。但是，餐廳的容量只有30個(gè)人，根本不可能同時(shí)滿足這么多的點(diǎn)餐需求，加上他們把門口都堵死了，里三層外三層，正常用餐的客人根本進(jìn)不來(lái)，實(shí)際上就把我的餐廳給癱瘓了。這就是DDoS 攻擊的原理和導(dǎo)致的后果，它能在短時(shí)間內(nèi)發(fā)起大量的訪問(wèn)請(qǐng)求，耗盡網(wǎng)絡(luò)資源或服務(wù)器資源，讓網(wǎng)絡(luò)癱瘓或者服務(wù)器無(wú)法響應(yīng)正常的訪問(wèn)，最終造成網(wǎng)站實(shí)質(zhì)性的無(wú)法訪問(wèn)。

從技術(shù)角度講，DDoS攻擊不是一種攻擊，而是一大類攻擊的總稱，它有幾十種類型，而且新的攻擊方法還在不斷被發(fā)明出來(lái)，比如SYN/TCP/UDP/ICMP Flood，及其變種Land/Teardrop/Smurf/Ping of Death，最常見(jiàn)的就是CC攻擊。

抵御DDoS的難點(diǎn)？

前面已經(jīng)敘述過(guò)DDoS攻擊的特點(diǎn)，主要是消耗掉被攻擊目標(biāo)的硬件、網(wǎng)絡(luò)等資源，導(dǎo)致正常的請(qǐng)求無(wú)法抵達(dá)目標(biāo)服務(wù)器。那么，過(guò)濾掉這些非正常的流量就變得很重要了，但是識(shí)別、處理并過(guò)濾掉這些攻擊流量，是人工無(wú)法實(shí)現(xiàn)的，是需要耗費(fèi)大量服務(wù)器、網(wǎng)絡(luò)帶寬等等資源的，換句話說(shuō)成本是比較高的，普通用戶是很難搭建起如此龐大的防御網(wǎng)。高成本，這就成了抵御DDoS攻擊最大的難點(diǎn)。

如何有效的抵御DDoS攻擊？

簡(jiǎn)單來(lái)說(shuō)，就是實(shí)現(xiàn)攔截惡意請(qǐng)求。

要實(shí)現(xiàn)“攔截惡意請(qǐng)求”的背后，需要投入巨資，配套諸多的軟硬件及策略做支撐，比如，專業(yè)硬件防火墻，更大的帶寬容量、更多的IP地址、更專

業(yè)的防護(hù)策略等等，有了這一整套解決方案，方能做到精準(zhǔn)識(shí)別并攔截。因?yàn)檫@種做法的投入比較大，一般服務(wù)商比較難以支撐，所以并不是所有服務(wù)商都具備如此能力。為了更加有效的抵御DDoS攻擊，并降低用戶的防御成本，更多的服務(wù)商選擇為整個(gè)數(shù)據(jù)中心賦予這樣的防御能力。

比如，國(guó)內(nèi)老牌海外IDC提供商天下數(shù)據(jù)，成立十多年來(lái)，專注于互聯(lián)網(wǎng)接入服務(wù)，服務(wù)中國(guó)數(shù)十萬(wàn)網(wǎng)站，深知用戶的痛點(diǎn)并積極尋求解決方案。

億恩這樣的解決方案，有如下優(yōu)勢(shì)：

一、 海量防護(hù)帶寬容量。

前文敘述過(guò)，當(dāng)DDoS來(lái)臨之際，帶寬作為非常重要的資源，將率先迎接挑戰(zhàn)，而天下數(shù)據(jù)高防數(shù)據(jù)中心1T超大防護(hù)帶寬的接入，單機(jī)最高可提供500G的惡意流量攻擊防御與清洗需求，可滿足各類用戶需求。

二、 適用多類攻擊。

配備硬件云集群防火墻針，經(jīng)過(guò)實(shí)際測(cè)試，可針對(duì)各類DDoS泛洪攻擊，如SYN、TCP、UDP、ICMP Flood，及其變種Land、Teardrop、Smurf、Ping of Death等均有顯著防御效果。

三、 黑洞自動(dòng)解封。

當(dāng)DDoS攻擊停止或流量低于防御峰值，系統(tǒng)封禁狀態(tài)自動(dòng)解除，無(wú)需等待，減少業(yè)務(wù)不可用時(shí)間。四、 全業(yè)務(wù)場(chǎng)景接入。支持網(wǎng)站和非網(wǎng)站防護(hù)接入，為ERP、郵局、OA等企業(yè)應(yīng)用以及游戲、電商、流媒體等提供有效防護(hù)。五、 流量實(shí)時(shí)監(jiān)控在DDoS攻擊來(lái)臨之時(shí)，還可提供攻擊流量日志記錄、多維度防御圖表，幫助用戶隨時(shí)掌握業(yè)務(wù)受攻擊情況，部署并啟動(dòng)應(yīng)急預(yù)案。六、 更低成本實(shí)現(xiàn)更有效的防御。

在數(shù)據(jù)中心層面部署硬件防護(hù)措施，并充分利用數(shù)據(jù)中心的事實(shí)可調(diào)配超大帶寬，不用每一位有需求的用戶都去部署防護(hù)，采用包月等形式支付服務(wù)費(fèi)用，即可以實(shí)現(xiàn)有效的防護(hù)，還可以為用戶節(jié)省至少90%的成本。天下數(shù)據(jù)還向用戶免費(fèi)提供30G基礎(chǔ)防御，獨(dú)立的防護(hù)資源，可抵御多類DDoS攻擊。

綜上所述，DDoS攻擊確實(shí)存在難點(diǎn)，但也并不是沒(méi)有對(duì)應(yīng)的解決方案，站在企業(yè)運(yùn)維角度，在被攻擊時(shí)同時(shí)還需要及時(shí)報(bào)警，并積極配合警方調(diào)查取證；同時(shí)，雖然有了應(yīng)對(duì)的解決方案，自身也還是需要更加重視網(wǎng)絡(luò)安全，做好日常的維護(hù)監(jiān)控措施及應(yīng)急預(yù)案。

河南億恩科技股份有限公司(www.ypdoo.com.cn)始創(chuàng)于2000年，專注服務(wù)器托管租用，是國(guó)家工信部認(rèn)定的綜合電信服務(wù)運(yùn)營(yíng)商。億恩為近五十萬(wàn)的用戶提供服務(wù)器托管、服務(wù)器租用、機(jī)柜租用、云服務(wù)器、網(wǎng)站建設(shè)、網(wǎng)站托管等網(wǎng)絡(luò)基礎(chǔ)服務(wù)，另有網(wǎng)總管、名片俠網(wǎng)絡(luò)推廣服務(wù)，使得客戶不斷的獲得更大的收益。
服務(wù)器/云主機(jī) 24小時(shí)售后服務(wù)電話：0371-60135900
虛擬主機(jī)/智能建站 24小時(shí)售后服務(wù)電話：0371-55621053
網(wǎng)絡(luò)版權(quán)侵權(quán)舉報(bào)電話：0371-60135995
服務(wù)熱線：0371-60135900