DDoS攻击峰值再刷新,网宿云安全跻身国际领先水平

标签:云安全DDoS攻击网宿

访客:12331  发表于:2016-07-01 10:56:59

  DDoS攻击已经成为互联网时代最为常见的攻击形式,《DDoS攻击商业破坏力研究报告》显示,2015年共有77万家网站遭受DDoS攻击,全球DDoS攻击每年造成的经济损失高达200亿元。为了防御DDoS攻击,各安全厂商拿出了不同解决方案,云安全服务商利用自身优势正逐步打入安全市场。在攻击峰值从300 Gbps到400 Gbps并不断刷新之时,网宿科技在上周成功化解了一场攻击带宽峰值达到500 Gbps的DDoS袭击,刷新了DDoS攻击峰值纪录,其抗DDoS能力及水平已经跻身国际领先安全厂商行列。

  DDoS攻击峰值频被刷新

  DDoS攻击——即分布式拒绝服务攻击往往造成大面积的网络瘫痪,导致企业业务中断,因而被称为攻击中的核武器。近年来,DDoS攻击数量呈几何数级增长,给企业造成巨大的经济损失。

  Akamai此前发布的2016 Q1网络安全报告显示,2016 年第一季度 Akamai 已缓解超过 4500 次 DDoS 攻击,与 2015 年第一季相较增加 125%。这些攻击中逾半数(55%)以游戏公司为攻击目标。

  在2016年第一季度,超过100 Gbps的DDoS攻击数量达到了19次,创下最高纪录。Akamai抵御的大型攻击最大峰值达289 Gbps。

  另据某厂商监控显示,2015年 DDoS攻击事件超过10万次,其中流量达到300Gbps以上的攻击次数有66次,最大攻击带宽达到477Gbps。

  随着网络带宽不断扩展,DDoS攻击的流量峰值也被不断刷新,DDoS攻击次数愈发频繁、攻击手段更加多样、攻击时长持续更长,造成的直接经济损失也越来越大。

  网宿云安全成功化解500G DDoS攻击

  据记者独家获悉,就在本周网宿云安全平台成功抵御一场攻击带宽峰值高达近500Gbps的DDoS袭击,黑客在25日凌晨发起了250Gbps的攻击,25日下午开始增长到469Gbps,28日出现491Gbps的攻击峰值。

  DDoS攻击峰值再刷新,网宿云安全跻身国际领先水平

  从24日晚开始,网宿云安全监控平台突发告警,一时间多个防护节点流量激增,流量持续在250Gbps上下直到6月25日凌晨。从25号凌晨开始,黑客加大了对目标域名的攻击流量。并且在屡次攻击无果的情况下,在28日下午将攻击量加大到500Gbps。

  网宿首席安全官欧怀谷表示,一般来说,周末是游戏业务的黄金时段,同样也是攻击的高发时期,说明此次黑客明显有备而来。从攻击目标来看,是游戏站点首页,提供游戏开服宣传、游戏服务器信息获取、游戏客户端下载、以及充值等服务。

  从攻击者心理分析,黑客目的明确,只有严重阻碍此站点游戏终端客户的正常使用,破坏用户体验,造成游戏用户流失用户量减少,游戏站点名誉和经济双重损失,达到拒绝服务攻击的效果。也正因此,拒绝服务防护成为了游戏站点的刚需。

  “通过网宿云平台的周期性统计,2016年6月间,此游戏客户站点被拒绝服务攻击次数高达400次之多,且攻击次数还在继续累计增长中。”欧怀谷介绍。

  对于本次黑客突袭,网宿云安全平台展示出了较强的抗攻击实力。

  首先,云安全运维团队在接到平台告警之际立即做出响DDoS应,预设阈值和防护策略实时有效,在确保攻击时段客户服务正常运行之后,运营团队随即开始了对攻击的进一步跟踪和分析。

  通过攻击阻断日志和攻击流量统计,安全专家发现此次大流量攻击的罪魁祸首是SYN Flood泛洪攻击并同时伴随海量的应用层HTTP请求攻击。安全专家通过智能规则优化机制及时将攻击源IP加入到了黑名单中,通过人工二次确认,确保攻击实时有效被阻断。

  同时,云安全运营专家根据经验和历史统计,随即筛选出被攻击的高发域名,先发制人将高危域名分摊到分散的防护资源链,然后对防护策略做细粒度优化,从而蓄势待发做足备战工作。

  最终黑客这几波的持续变换的大流量攻击都未能得逞,攻击流量都被云安全防护节点实时阻截清洗掉了。

  业内人士表示,面对全球化的安全挑战,在节点资源、带宽储备方面,CDN厂商具有天然优势。本次网宿云平台成功抗击500G DDoS攻击,意味着其云能力具备外化实力,未来将进一步跻身云安全水平的国际领先行列中。

评论(0)

您可以在评论框内@您的好友一起参与讨论!

<--script type="text/javascript">BAIDU_CLB_fillSlot("927898");