CN域名遭袭显DDoS防护迫切性 用户亟待寻求“轻松”方案

DOIT 发表于:13年09月04日 10:18 [综述] DOIT.com.cn

  • 分享:
[导读]近日,中国国家顶级域名“.CN”受到了史上最大规模的网络攻击,使得部分“.CN”域名网站解析受到影响,出现访问缓慢甚至中断。此次网络攻击方式为DDoS(分布式拒绝服务)攻击,攻击流量特别巨大,凸显网络安全形势的严峻性,并警示用户采取更有效的措施保障网络安全。

近日,中国国家顶级域名“.CN”受到了史上最大规模的网络攻击,使得部分“.CN”域名网站解析受到影响,出现访问缓慢甚至中断。此次网络攻击方式为DDoS(分布式拒绝服务)攻击,攻击流量特别巨大,凸显网络安全形势的严峻性,并警示用户采取更有效的措施保障网络安全。

据悉,在本次对CN域名的DDoS攻击中,黑客利用僵尸网络,发送大量针对某游戏私服网站域名的查询请求,峰值流量较平常激增近1000倍,造成“.CN”顶级域名系统的互联网出口带宽短期内严重拥塞。

此次“.CN”域名遭受DDoS攻击并非一个孤例,根据Atlas网络威胁监控网站提供的数据,截止2013年,DDoS攻击的平均规模上升了43%,有超过46.5%的攻击大于1Gbps,相比2012年跃升了13.5%,这些攻击使得没有进行充分准备的网站出现访问缓慢甚至瘫痪,极大的影响了网络业务的正常开展。

DDoS攻击之所以备受黑客“厚爱”是由其攻击特性与防御难度决定的。从攻击特性上来看,DDoS攻击的发动相对容易,很多黑客以入侵的方式组成了庞大的僵尸网络,通过僵尸网络很容易发动大流量的攻击;从防御难度来看,DDoS攻击具备随着技术自发展、自我完善的能力,而且可以通过“穷尽流量”的方式不断消耗网站的服务器资源,防御难度极大。

要防御DDoS攻击,传统的模式是使用基于本地部署的DDoS防火墙,但是这种模式的局限极大:一方面,DDoS攻击的流量越来越大,对防火墙抗攻击流量的要求越来越高,这使得本来就面临沉重成本压力的企业捉襟见肘;此外,传统的DDoS防火墙难以应对流量型攻击,一旦攻击流量超过接入带宽容量,这些DDoS防火墙基本都会失效。

为此,网站安全专家安全宝推出了更灵活、更能满足网站用户需求的抗DDoS专业解决方案——青松。该解决方案采用云模式防护,部署方便,配置简单,扩展性好,网站用户可以“零部署、零维护”的接入解决方案,迅速获得抗DDoS能力。

此外,安全宝还就“青松”解决方案与运营商和华为公司强强合作,拥有110Gbps防护带宽储备以及华为硬件清洗设备,在基础设施上获得了强有力的防护保证。“青松”还拥有自己的智能分析系统,对流量攻击监控、分析、处理反映迅速,极短时间内就能做出响应,在DDoS攻击耗尽用户端的基础设施之前,在云端将其阻止。

[责任编辑:李洪亮]
李洪亮
本周,IBM在Hot chip会议上公布了Power 8架构处理器。新一代Power芯片工艺直接从45nm跳到22nm工艺,规则达到12核心,但由于规格过强,Power 8核心面积达到650mm?,比上代Power 7处理器的核心面积稍大些。
官方微信
weixin
精彩专题更多
存储风云榜”是由DOIT传媒主办的年度大型活动。回顾2014年,存储作为IT系统架构中最基础的元素,已经成为了推动信息产业发展的核心动力,存储产业的发展迈向成熟,数据经济的概念顺势而为的提出。
华为OceanStor V3系列存储系统是面向企业级应用的新一代统一存储产品。在功能、性能、效率、可靠性和易用性上都达到业界领先水平,很好的满足了大型数据库OLTP/OLAP、文件共享、云计算等各种应用下的数据存储需求。
联想携ThinkServer+System+七大行业解决方案惊艳第十六届高交会
 

公司简介 | 媒体优势 | 广告服务 | 客户寄语 | DOIT历程 | 诚聘英才 | 联系我们 | 会员注册 | 订阅中心

Copyright © 2013 DOIT Media, All rights Reserved. 北京楚科信息技术有限公司 版权所有.