logo 大量DDoS攻击事件来袭 深入解析DDoS防护解决方案_北京华清信安科技有限公司

首页 > 枢密院社区 > 论坛区域 > 技术交流论坛
大量DDoS攻击事件来袭 深入解析DDoS防护解决方案

01

DDoS攻击是什么?

DDoS攻击一般指分布式拒绝攻击,是一种攻击者操纵大量计算机,或位于不同位置的多个攻击者,在短时间内通过将攻击伪装成大量的合法请求,向服务器资源发动的攻击,导致请求数量超过了服务器的处理能力,造成服务器运行缓慢或者宕机。通常由僵尸网络用于执行此恶意任务,由于攻击的发出点是分布在不同地方的,这类攻击称为分布式拒绝服务攻击。

1626852564963243.png

02

DDoS攻击的危害

DDoS攻击可以造成服务器性能严重下降或者系统奔溃,而对于政企客户来说,可能会造成如下几种危害。

业务受损

如游戏平台,在线教育,电商平台,金融行业,直播平台等需要业务驱动的网站,若服务器因DDoS攻击造成无法访问,从而导致没有访问流量,失去业务往来机会,也就没了收入。

根据调查数据,企业认为失去业务机会,即损失合同或运营终止是DDoS攻击的最严重后果。在遭遇过DDoS攻击的企业中,26%将其视为DDoS攻击最大的风险。其次则为信誉损失危害。


信誉损失

业务网站、服务器无法访问会造成用户体验差,用户投诉等问题,从而导致让潜在的用户流失,现有的客户也可能会重新评估平台安全性,稳定性,会对企业的形象和声誉造成不小的影响,更会影响到新的销售机会。

根据对超过5,000家企业进行调查,我们发现有37%的DDoS攻击会破坏企业的信誉,造成深远的客户信任危害,三分之一的企业表示DDoS攻击影响到自己的信用评级,还有35%的企业表示攻击导致自己所要缴纳的保险费增加。


资料外泄

如今使用DDoS作为其他网络犯罪活动掩护的情况越来越多,当网站被打到快瘫痪时,维护人员的全部精力都在抗DDoS上面,攻击者窃取数据、感染病毒、恶意欺骗等犯罪活动更容易得手。

相关调查显示,每3个DDoS事件中就有1个与网络入侵相结合。入侵可能导致:22%的企业在发生DDoS时数据被盗,31%的中小型企业丢失信息。在攻击者上传恶意软件时,也会常常用 DDoS 攻击来引起和转移注意力,在特别敏感的金融行业中,43% 的组织或企业在 DDoS 期间遭受恶意软件攻击,而54%的组织和企业在4Gbps或更低的轻度DDoS期间受到恶意软件攻击。并且,每3个恶意软件事件中就有2个数据被盗。这些结果表明,越来越多的DDoS攻击实际是对特定目的的针对性掩护行为。

03

DDoS攻击趋势

根据Neustar的最新数据,与2019年上半年相比,2020年上半年DDoS攻击的数量、规模大小和强度都有所增加,5Gbps或以下的小型DDoS攻击同比增长了200%以上,而大型DDoS攻击(100 Gbps及更高)显示了275%的增长。

1626852597587290.png

04

DDoS攻击事件

在7月到8月之间,针对美国的教育机构,学术部门的攻击平均每周增加30%,与5月和6月相比,攻击次数从468增长为608。DDoS攻击给目标教育机构造成了严重问题,网络服务器瘫痪至少几小时,网络和在线课程的临时中断。

匈牙利金融机构和电信基础设施受到来自俄罗斯和越南服务器的DDoS攻击,并导致了这些服务短暂中断,这是有史以来攻击匈牙利的最大网络攻击之一。

美国明尼阿波利斯市市发言人告诉《国会山报》,该市的一些公共网站和系统因拒绝服务(DoS)攻击而暂时关闭,这种攻击涉及恶意黑客向服务器注入大量流量,直至服务器崩溃。

中国遭受DDoS攻击的状况也许多,一些在线教育网站,高校招生网站,百度搜索推广的平台网站,棋牌类游戏,BC服务平台遭到到DDoS攻击的状况也愈来愈多。根据资料显示我国是DDoS攻击数最多的国家。


从以上这些攻击事件来看,DDoS攻击在全世界范围内都有它活跃的身影,涉及教育,金融,政府等多个行业。小到个人搭建的WEB站点,大到国家政府网络系统,DDoS攻击可以说是无孔不入。不过我们从以上案例事件中可以发现,造成特别重大业务,经济损失的事件占比量不多,这是因为现在越来越多的政企部门,他们的网络系统都已经在使用了DDoS防护服务,或高防IP,高防服务器等防护模块,这些安全防护设备在抵御DDoS的攻击中,起到了至关重要的作用。

05

DDoS防护解决方案

TDR(Threat Detection and Response)是华清信安向用户交付卓越安全能力的一种安全赋能服务平台,TDR能够在大大节省用户安全资源投入的条件下快速交付安全能力。TDR智能安全运营服务包含持续更新的NGFW、IPS、DDoS、WAF安全防护能力和安全报表,支持集中安全审计和管控及全局安全态势感知,并提供7x24安全专家应急响应,保障客户安全无忧。

华清信安TDR可以通过两种方式来抵御针对客户服务器DDoS的攻击,这两种方式相互配合,将DDoS攻击所带来的负面影响降到最低。

真实IP隐藏方案

TDR部署在用户与客户服务器之间,客户将自己的网站接入到TDR后,TDR会通过反向代理的方式,将用户的请求解析到我们的TDR上,我们的TDR会对用户的请求数据做检测,过滤,然后转发给客户服务器。在这个过程中,用户与入侵者看到的域名相应的IP会是我们TDR的IP地址,而不是客户服务器的原本IP,从而在网络层隐藏客户服务器真实IP,降低被攻击的风险。

1626852684232750.png

DDoS防护方案

华清信安TDR采用了自主研发的DDoS流量清洗模块与DDoS高防模块来共同抵御DDoS攻击。

DDoS流量清洗模块可以为TDR提供多层次的DDoS防护功能,同时具有攻击实时告警通知功能,能够及时发现并清洗异常DDoS攻击流量,同时具有畸形包、探测包过滤功能,并且可以生成监控报表,记录清洗情况与安全状况,流量清洗可以提升客户带宽利用率,确保用户业务稳定运行。

DDoS高防模块对网络型、Web应用DDoS攻击有着良好的防护,清洗效果,同时支持WAF功能与CC攻击防护,海量带宽具有单用户20G级别的防御能力,对常见的WEB攻击也有着良好的阻断效果,为客户业务稳定、可靠的运行保驾护航。

华清信安TDR目前已广泛应用于在线教育,医疗行业,金融行业,政府部门等多个行业客户的一致认可。





0条评论    浏览量:1704
400-067-1560
  • 公司地址: 北京市朝阳区东大桥8号院SOHO尚都北塔B座10层、20层 (北京总部)
  • 联系电话:400-067-1560
  • Email:contact@hqsec.com
  • 离职员工背景调查(邮箱):hq-hr@hqsec.com
关注我们
Copyright © 北京华清信安科技有限公司 2023 京工信ICP备16018918号-1