CN域名遭袭 用户亟待寻求DDoS防护方案
http://netsecurity.51cto.com/art/201309/409616.htm

2013-09-04 17:12 晓忆 51CTO.com 我要评论(0) 字号：T | T
一键收藏，随时查看，分享好友！
近日，中国国家顶级域名“.CN”受到了史上最大规模的网络攻击，使得部分“.CN”域名网站解析受到影响，出现访问缓慢甚至中断。此次网络攻击方式为DDoS(分布式拒绝服务)攻击，攻击流量特别巨大。
AD：2013云计算架构师峰会超低价抢票中
近日，中国国家顶级域名“.CN”受到了史上最大规模的网络攻击，使得部分“.CN”域名网站解析受到影响，出现访问缓慢甚至中断。此次网络攻击方式为DDoS(分布式拒绝服务)攻击，攻击流量特别巨大，凸显网络安全形势的严峻性，并警示用户采取更有效的措施保障网络安全。

CN域名遭袭 用户亟待寻求“轻松”的DDoS防护方案

据悉，在本次对CN域名的DDoS攻击中，黑客利用僵尸网络，发送大量针对某游戏私服网站域名的查询请求，峰值流量较平常激增近1000倍，造成“.CN”顶级域名系统的互联网出口带宽短期内严重拥塞。

此次“.CN”域名遭受DDoS攻击并非一个孤例，根据Atlas网络威胁监控网站提供的数据，截止2013年，DDoS攻击的平均规模上升了43%，有超过46.5%的攻击大于1Gbps，相比2012年跃升了13.5%，这些攻击使得没有进行充分准备的网站出现访问缓慢甚至瘫痪，极大的影响了网络业务的正常开展。

DDoS攻击之所以备受黑客“厚爱”是由其攻击特性与防御难度决定的。从攻击特性上来看，DDoS攻击的发动相对容易，很多黑客以入侵的方式组成了庞大的僵尸网络，通过僵尸网络很容易发动大流量的攻击;从防御难度来看，DDoS攻击具备随着技术自我发展、自我完善的能力，而且可以通过“穷尽流量”的方式不断消耗网站的服务器资源，防御难度极大。

要防御DDoS攻击，传统的模式是使用基于本地部署的DDoS防火墙，但是这种模式的局限极大：一方面，DDoS攻击的流量越来越大，对防火墙抗攻击流量的要求越来越高，这使得本来就面临沉重成本压力的企业捉襟见肘;此外，传统的DDoS防火墙难以应对流量型攻击，一旦攻击流量超过接入带宽容量，这些DDoS防火墙基本都会失效。

为此，网站安全专家安全宝推出了更灵活、更能满足网站用户需求的抗DDoS专业解决方案——青松。该解决方案采用云模式防护，部署方便，配置简单，扩展性好，网站用户可以“零部署、零维护”的接入解决方案，迅速获得抗DDoS能力。

此外，安全宝还就“青松”解决方案与运营商和华为公司强强合作，拥有110Gbps防护带宽储备以及华为硬件清洗设备，在基础设施上获得了强有力的防护保证。“青松”还拥有自己的智能分析系统，对流量攻击监控、分析、处理反映迅速，极短时间内就能做出响应，在DDoS攻击耗尽用户端的基础设施之前，在云端将其阻止。

【编辑推荐】

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！