天极传媒:
天极网
比特网
IT专家网
52PK游戏网
极客修
全国分站

北京上海广州深港南京福建沈阳成都杭州西安长春重庆大庆合肥惠州青岛郑州泰州厦门淄博天津无锡哈尔滨

产品
  • 网页
  • 产品
  • 图片
  • 报价
  • 下载
全高清投影机 净化器 4K电视曲面电视小家电滚筒洗衣机
您现在的位置: 天极网 > 软件 > 安全>新闻>如何应对DDoS攻击云清联盟是这样做的

如何应对DDoS攻击 云清联盟是这样做的!

Yesky软件频道2017-05-11 14:58我要吐槽

  去年美国Dyn公司遭遇DDoS攻击,一大批互联网公司都无法正常访问,包括Twitter、纽约时报等。这只是每年众多DDoS攻击中的一个案例。当今互联网业务的繁荣发展,同时催化了僵尸网络的繁衍速度,在线业务的可持续运营面临着DDoS攻击的巨大威胁,Tb级的攻击量足以耗尽任何单一形式的防御资源。

  根据中国电信对全球DDoS的监测,2017年以来,DDoS攻击成井喷式发展。在4月份,中国电信监测到的DDoS攻击达到63000Tb,每秒的流量达到200G-250G。如此庞大的攻击流量是任何普通的互联网公司所承受不起的。

如何应对DDoS攻击 云清联盟是这样做的!

  因此,为有效控制并缓解组织面对DDoS攻击带来的经济及品牌信誉损失,2015年,中国电信云堤、华为和青松云安全共同倡议发起云清联盟,致力于促进产业级的合作,通过解决方案协作,资源互通和情报共享,共同遏制DDoS攻击。

   云清联盟发布“2016安全报告” 指出DDoS攻击有四大特点

  在5月10日,云清联盟正式发布其全网协同防护方案。本次活动,不仅有华为、中国电信云堤和青松云安全参加,而且金山云、乐视云、新浪云、云端网络和互联港湾等联盟会员也一一出席活动。

  根据云清联盟发布的“2016安全报告”。首先,物联网设备成为新的重要DDoS攻击源,比如美国的Dyn公司和新加坡公司遭遇的断网危机,芬兰供暖公司遭遇的中止供暖事件。随着物联网在全球的发展,设备基数大,应用范围广,存在大量的安全问题,一旦被黑客控制能产生大规模破坏。并且,物联网自身问题造成的永久DDoS攻击将持续增长。

如何应对DDoS攻击 云清联盟是这样做的!

  其次,黑客手段多样化、流程化,混合攻击难以检测防御。黑客通过恶意代码传播、扫描企业网站等多种组合的混合化攻击,控制大量僵尸网络。

  三是,基础设施和云服务商、IDC是主要攻击源。它们自身的漏洞、管理的缺乏,使网络服务商的基础设施成为大量反射式DDoS攻击源。同时,缺乏安全防护措施,黑客的隐蔽性强,使大量云服务商和IDC被黑客控制用于发起攻击。

  四是,DDoS攻击规模及频率快速增长。目前记录到的峰值记录达到1.5T,百G攻击次数呈100%增长,日均攻击次数达到110%增长。快速增长的DDoS攻击,不仅是因为不断曝出的新开放协议漏洞,攻击启动基数被提升,而且测试性及无目的攻击增多。

    防御DDoS攻击 云清联盟发布全网协同解决方案

  为此,防御DDoS攻击成为当前互联网亟待解决的问题,而云清联盟发布的全网协同防护方案就是专治DDoS攻击的“良药”。

  据云清联盟、华为安全开发部部长刘立柱表示,“协同防护方案是以云清联盟威胁情报中心(GTIC)为核心,通过对会员共享的威胁数据进行大数据分析,从而获得全网实时威胁情报并提供给会员。”

如何应对DDoS攻击 云清联盟是这样做的!

  联盟将通过电信云堤的云端清洗和压制分化外部大流量DDoS攻击,结合华为等设备厂商的Anti-DDoS的本地防护体系、青松云安全的“云松”MSS一站式安全业务托管平台实现本地防护、以及IDC和云服务会员对其内部外发攻击DDoS流量的拦截和治理,构建出一个产业级、全员参与、全方位的协同防护方案。”

  实际上,单靠一两个企业或厂商,面对大容量、高频次的DDoS攻击现状,都已显得力不从心。因此,最好的方式就是联合。

  正如,刘立柱所说,全网协同防护方案的价值在于以实际行动为产业提供了一个真正意义上的协作平台,使产业链不同层面的企业能够充分发挥其长处和优势,就如同云清联盟口号说的,“组织起来应对有组织的攻击”。

    以互助为核心 实现情报共享、互相合作

  在云清联盟里,云清联盟副理事长、 中国电信云堤CEO刘紫千强调了互助协作的重要性。对联盟成员来说,它们有两重角色,一是应对DDoS攻击,实现情报共享,互相合作,二是“各人自扫门前雪”,每家联盟成员都务必先清理自家门前发现的DDoS攻击。

如何应对DDoS攻击 云清联盟是这样做的!

  同时,刘紫千也提到了云清联盟威胁情报中心。该中心从实战实用角度出发,可实现获知超过边缘带宽的攻击规模测度、弥补部分检测能力未覆盖的范围、对于攻击来源地的准确溯源能力、获知联盟成员内部被感染的肉鸡的能力,同时还能获取多种类型信誉库作为防护策略的重要输入和了解攻击态势信息的服务,对抵御DDoS攻击起到关键指引作用。

  而云清联盟副理事长、青松云安全 CEO 孙大伟则阐述了“云松”MSS一站式安全业务托管平台的特点与优势。快速帮助联盟成员建立起自己的安全能力中心,同时“云松”平台可以自动匹配全网协同的防御策略,响应云清威胁情报中心下发的指令,并保持攻击数据交互的同步。

如何应对DDoS攻击 云清联盟是这样做的!

  孙大伟认为,“协同防御”是制衡DDoS攻击最有效的战略。虽然DDoS攻击是分布式的,防御也可以是联合起来的,我们联合的不仅是资源,更是能力,未来的DDoS防御不应是复杂而困难的,而是一致并简单的。未来我们每个节点,每个机房,每个终端,都会通过云清联盟并获得这些力量。

  在这场互联网安全战斗之中,“魔高一尺 道高一丈”,面对无数隐蔽的网络攻击,大家只有携起手来,才能共抗DDoS攻击。

作者:万佳责任编辑:万佳)
请关注天极网天极新媒体 最酷科技资讯
扫码赢大奖
评论
* 网友发言均非本站立场,本站不在评论栏推荐任何网店、经销商,谨防上当受骗!
热点推荐
微软Windows 10操作系统Win10系统在Win8的基础上对界面、特性以及跨平台方面做了诸多优化。[详细]
Windows 10 新视界 [进入频道][使用技巧][微博互动]
手机整机DIY企业级