2016 年 10 月,Mirai僵尸网络用造成美国东部大面积网络瘫痪的方式让人重新理解DDoS攻击的疯狂,同年 11 月底,某黑客团队宣称对外出租由 40 万感染设备组成的Mirai僵尸网络,可根据客户要求对指定目标发动DDoS攻击。显然,这可以轻松击垮任意一家毫无防范的商业网站。
(图片来源于网络)
在过去黑产团队一直在忙于开掘僵尸网络新疆土,Mirai的成功开发,IoT设备成为了当下主要的“竞争领域”,作为一个仍在推进的时代,物联网每天都有大量的新设备接入网络,Mirai变种时常被发现,相应的安全措施又处于仍不理想的水平,这都造成了形势不断恶化。
这也意味着,大量的智能连网设备被批量入侵,随着这些设备的处理能力的提升,以及全球网络带宽的不断升级,其造成的危害也日益加剧。同时值得让人警觉的是,移动端设备最近几年也总有关于僵尸网络开发的新闻被曝出,就像前不久多家安全企业联合对抗Android智能手机上蔓延的WireX僵尸网络一样。
某“压力测试”工具(图片来源于网络)
“新型僵尸网络的持续扩充感染,这种高可用性已让DDoS攻击变的更加危险!”知道创宇云安全专家担心的表示。一方面,这种充裕的资源让DDoS攻击更加名副其实,另一方面,黑市上已经充斥着各种所谓“压力测试”工具,不断加剧的竞争,也将不断降低攻击者的攻击成本,攻击将变的更加容易。
面对威胁加剧的现实,做好事前防范工作已刻不容缓。如何有效防范DDoS?不让企业网站在遭受攻击时影响到正常业务的开展,甚至是中断业务呢?知道创宇云安全专家表示,有效的防范、抵御DDoS攻击,一看技术,二看资源。
在技术方面,知道创宇抗D保结合自有祝融智能攻击识别引擎,并借助腾讯宙斯盾清洗设备,最大化提供防护技术保障,同时有平台级智能限速功能、“叶神”智能DNS引擎、高效CC攻击拦截引擎等助力,抗D保在技术端已经达到了国际领先地位,形成了集DDoS攻击防护、CC攻击防护、DNS攻击防护于一体的超强防御体系。
“抗D保产品在不同行业用户使用过程中均得到优良的效果反馈,其优势在于不仅能抵御传统粗暴的流量型DDoS攻击,在更具技术性的CC攻击,抗D保与同类产品对比过程中优势非常明显,很多客户正是看中这一点,甚至从其它防御平台上迁移过来,专门选择我们。” 知道创宇云安全专家特别强调。
在资源方面,知道创宇拥有分布在全国的 30 余个高防机房和DDoS清洗中心,全网2T抗D带宽,可随时应对超大规模的DDoS攻击。同时知道创宇也将持续投入硬件资源,以应对不断演变的黑客攻击形式。另外,知道创宇专家运维团队还提供7* 24 小时监控服务,随时应对各种复杂攻击。
拒了解,知道创宇云安全已为各DDoS攻击高危行业制定专属安全解决方案,如互联网金融、电商、棋牌游戏等,整套安全解决方案量身而定,抗D保在接入服务时,接入防护到生效也仅需2- 5 分钟,最大化保障客户业务的连续性。
抗D保曾获赛可达实验室颁发“东方之星(Starcheck)”安全认证(编号SKDZS2015020103),这款DDoS流量清洗在专业实验室的严苛测评下,于真实的互联网环境下抵御拒绝服务攻击表现极为优异,被证明拥有国际水平的卓越性能表现。事实上,抗D保从诞生以来战绩非凡,屡次刷新网站“抗洪”纪录,曾抵御的DDoS流量攻击从171G到339G,再到421G,证明了其难以企及的防御上限;同时在多次国家重大活动的应急防护任务中,抗D保也屡立奇功。