“知道创宇”DDoS安全风险及防御建设实践

随着互联网技术的不断发展进步，互联网商业领域的新业态、新模式也在随之不断涌现创新。然而互联网在为企业线上业务创造巨大商业价值的同时，也暗藏着许多致命的安全风险，其中就包括ddos攻击。

知道创宇将以本文出发，为企业详尽分析线上业务可能面临的ddos攻击安全风险，同时提供具体解决方案，帮助企业线上业务远离风险，构建强大的安全护盾。

01 DDoS攻击的安全风险：规模和复杂性并增

因为攻击成本低、攻击效果明显，DDoS攻击是企业线上业务面临的最常见，且影响较大的网络安全威胁。

1、规模和复杂性并增

根据NBWNaWas发布的2019-2020年DDoS报告显示，与2018年相比，“在2019年观察到的最大攻击是124 Gbps，最复杂的攻击使用了30种矢量，换而言之攻击者在一次攻击中就使用了30种不同攻击方法的组合。”由此可见DDos攻击的规模越来越大，也越来越复杂。

2019-2020年DDoS报告

随着近年来“DDoS即服务”的黑产模式越发猖獗，攻击者更倾向于使用大流量攻击将目标网络瞬间瘫痪。据国家计算机网络应急技术处理协调中心（CNCERT）出示的《2020年上半年我国互联网网络安全监测数据分析报告》显示：2020年上半年，我国每日峰值流量超10Gbps的大流量DDoS攻击事件数量约220起，DDoS攻击时长小于半小时的攻击占比达81.5%，攻击目标主要位于浙江省、江苏省、福建省、山东省、广东省、北京市等，占比高达81.1%。

2、DDoS攻击，简单易行

DDoS攻击的可怕之处在于，攻击者可以利用极少的成本在短时间内制造出极大规模的流量攻击，然而这种攻击不知何时会造访，企业也不知道何时已被黑客盯上，成为攻击目标。

受大流量DDoS攻击的影响，企业服务器访问会在极短时间内出现拥塞甚至宕机，用户无法正常访问网页，企业的线上业务也会骤然停滞，严重影响到企业的正常运营，造成巨大的财产损失。

例如2018年12月，遭受竞争对手雇佣黑客攻击的小城互娱文化科技有限公司，就在6天时间内总共受到对方超7.9亿次攻击，损失估值超2千万元。而在知道创宇的防护下，小诚公司线上平台最终恢复稳定，业务也不再受到威胁。

用户无法登陆客户端

企业的线上业务不断拓宽深入，DDoS攻击的辐射范围也随之越来越广，如今各行各业都在遭受着DDoS攻击的威胁，医疗行业、在线教育、电商平台、游戏行业、直播行业逐渐陷入DDoS攻击的重灾区。然而，绝大多数企业因为安全技术有限、安全措施不足、安全意识薄弱，对大型的DDoS攻击，往往束手无策。

02 一次真实的攻击与防御对抗实践

2018年，一家名为小诚文化的公司曾经历过一次严重的DDoS攻击侵害。

该互联网公司专注于在线业务，对网络流畅程度要求极高。因此，突如其来的大流量DDoS攻击使本该正常运行的业务平台瞬间瘫痪，很长一段时间内用户无法正常访问，无疑对企业造成了致命打击。

面对如此巨大的DDoS攻击，该公司早前购买的某大厂云服务已无法对抗攻击，需要购买昂贵的额外抗DDoS服务，否则将被断开服务对外的所有连接，任何人都无法访问。

于是小诚文化向知道创宇寻求安全防御帮助。知道创宇安全作战小组快速响应，为其提供了全面及时的DDoS安全防御措施。其中，知道创宇抗D保凭借自身强大的流量清洗能力，帮助网站清洗掉了8165.62 GB的恶意流量，维护公司线上业务平稳进行，将损失伤害降至最低。

知道创宇还依靠多年积累的攻防实战经验，通过追踪溯源将攻击者的地址具体定位，协助公安机关成功溯源攻击者，维护了网络空间的安全稳定。经过缜密的侦查和完整证据链固定，2019年5月，警方对嫌疑人正式批捕。2020年10月29日，一纸《判决书》让这件重大网络安全事件正式落幕。

判决书部分内容

虽然罪犯落网，小诚文化的部分损失也已追回，但DDoS攻击造成的巨大经济损失已经发生。在DDoS攻击泛滥发生的今天，企业急需提升自身安全能力、提高安全防护意识，以保障线上业务能够安全平稳的有序进行。

03 抗D保防御解决方案让DDoS无处可攻

DDoS网络攻击技术门槛高，想要彻底阻断、甚至溯源更是难上加难。然而，为了防御不知何时会造访的DDoS攻击而准备大量带宽资源会让成本难以招架，许多惨痛的案例也表明，接入专业的第三方防护服务是预防DDoS攻击最高效的手段。

知道创宇抗D保—DDoS流量清洗服务专注于特大流量DDoS攻击防御，超高防御能力让安全问题迎刃而解，保障企业线上业务稳定不中断。

● 4Tb防御带宽，令DDoS攻击望而生畏

知道创宇横跨全球的分布式数据中心，拥有600G以上带宽抗DDoS，并可随时应急调用腾讯自有带宽1.5Tb，总防御能力超4Tb！超大防御带宽轻松承受黑客DDoS攻击，帮助企业游刃有余地对抗大流量DDoS攻击。

● 可大规模CC防御能力

高效的cc攻击拦截引擎，大规模防御CC攻击。自主研发的祝融防护引擎能根据访问者的URL、频率、行为等访问特征，迅速识别出CC攻击并进行拦截，拦截无漏传。

● 可为全类型、全行业客户抵御攻击

抵御多种类型的DDoS攻击，抗D保为最容易遭受攻击的金融借贷平台、游戏、电商、教育培训、竞价排名、医疗等高危网站制定专属策略，为网络安全保驾护航！

● 提供高质量海外线路

全球版供海外网站使用，提供高质量的抗DDoS服务，并支持未备案网站的防护服务。

抗D保—DDoS流量清洗服务

知道创宇抗D保将以自身强大的流量清洗能力帮助企业的线上业务远离DDoS攻击，建立起综合整体的安全防御体系，为企业提供实时监测和持续保护，保障企业重要业务的正常稳定运行。

04 云防御底层资源支持为线上业务加上双保险

根据当前互联网环境中企业线上业务面临的安全风险和攻击威胁，知道创宇安全团队有针对性的为企业线上业务制定应对方案。及时地发现风险、防患于未然，并提供全面的安全防护和应急保障服务，为企业线上业务保驾护航。

1、至强云防御服务。知道创宇拥有覆盖全球全网的资源平台，在各地部署了19个大型云计算中心，储备超过4TB的防御带宽，所有数据中心均部署有腾讯宙斯盾流量清洗设备与知道创宇祝融攻击智能识别引擎，拥有海量的安全大数据，并聚合ZoomEye网络空间搜索引擎、Seebug漏洞指纹库的安全能力，为企业线上业务持续提供顶级安全防御能力。

2、零运维、零部署的创宇云防御平台。无需任何网络改动、无需任何服务器配置修改，2分钟完成部署，后续安全维护由知道创宇安全专家团队负责。

3、7×24小时安全专家贴身安全运维保障服务，包括安全设备运维、安全策略检查、黑客攻击、入侵事件等严重安全事件的应急处置，及时调整策略以有效化解黑客一轮又一轮的渗透攻击，做到与企业并肩作战。

知道创宇安全保障方案服务架构