T级攻击时代来临:网宿科技又刷新DDoS攻击防护记

光山新闻网 admin 2019-02-02 22:29:35
浏览

   11月26日 日前,网宿科技云安全平台成功防御了一起攻击流量高达1.02T的DDoS(分布式拒绝服务)攻击,这一数值刷新了网宿平台此前最高809Gbps的攻击防护记录,同时也说明T级攻击的时代已经来临

  数据显示,此次攻击持续时长达11小时,平均峰值达854Gbps,并于11月22日4点23分达到峰值1.02Tbps,这几乎是目前国内已知的DDoS攻击最高记录

  越来越多的案例表明,全球DDoS攻击在规模和复杂性上都达到了新的高度,DDOS攻防的对抗将愈演愈烈,DDoS防护将成为企业安全的刚需配置。

  复盘此次攻击,攻击者首先发起以SYN Flood为主、伴随UDP Flood、NTP放大攻击等类型的混合型DDoS攻击;在网宿云安全平台抵御了峰值高达1.02T的超大流量攻击后,攻击者又发起TCP Data Flood攻击,并发连接数超过739万次,这一数字是该网站日常并发数的数万倍。  

  TCP Data Flood是在建立连接以后,发送大量垃圾报文,影响网站的正常业务访问。由于TCP Data Flood没有固定的协议规范,无法通过模式匹配有效防御、不支持人机校验,特别是超低频的TCP Data Flood攻击,请求与正常用户几无差别,因此,针对此类攻击的常规策略和防御手段显得束手无策。

  网宿科技基于安全实验室强大的威胁情报信息库,自研TCP Data Flood攻击防御算法、借助机器学习对攻击行为进行画像,结合AI持续更新防护策略,在攻击发生后快速实现有效拦截。

  当前,全球DDOS攻击已然形成一条成熟的产业链,黑客技术不断演进,大量的智能终端沦为攻击者可使用的“肉鸡”,DDoS攻击引发的网络安全威胁日益凸显。根据媒体信息显示,2月下旬,知名代码托管网站GitHub和一家未知名的在线游戏提供商网站分别遭遇了史上最大规模的DDoS攻击,带宽分别达到了1.35T和1.7T。

  网宿科技副总裁李东向媒体表示,随着攻击流量持续上涨,传统的安全硬件防御方式已然无法应对当前的攻击形势,拥有海量资源、弹性扩容、智能防护的云安全成为当前DDoS防护的新思路。

  通过多年来DDoS攻防对抗的技术积累和防护经验,网宿科技DDoS云清洗平台已具备超大规模DDoS攻击的检测和清洗能力,实时检测业务流量,灵活应用多种策略,保障网站业务安全、稳定运行。

  此前,网宿科技发布的《2018上半年中国互联网安全报告》显示:长远看,DDoS攻击规模还将持续不断增长。针对这一趋势,网宿云安全平台不断升级边缘安全防护能力,目前已达到单点800G,在全球筹建的十大清洗中心中,日本、新加坡、洛杉矶和荷兰四点已经上线,覆盖亚洲、欧洲、和北美州,全平台防护规模达到10Tbps。

  目前,网宿科技正在着力打造智能的边缘安全网络,不断完善云安全业务图景,提供网站云WAF、DDoS云清洗和业务安全防护等安全产品及服务,涵盖网络安全、应用安全、内容安全、业务安全、传输安全、DNS安全、安全管理、安全专家服务等八大领域,在源站与终端用户之间构建起可靠、稳定的安全屏障。