协同防御或成有效应对DDoS攻击的首选新时代

协同防御或成有效应对DDoS攻击的首选

根据数据监控机构Neustar发布的2017年第一季全球DDoS攻击研究报告，通过对1到去年底010个组织的调查发现，有84%的在今年一季度遭受过DDoS攻击，而其中又有85%遭受到一次以上的攻击。

5月4日，暴雪服务器出现登陆困难问题，其中涉及了《守望先锋》、《炉石传说》等多款游戏，用户在登陆账号之后提示暴雪服务器今天很忙的字样，随后便是等待登陆状态。

去年10月，Mirai僵尸络针对DNS服务供应商Dyn的大规模袭击，导致美国东海岸出现大规模断。

DDoS攻击从偶发事件变成常态，且呈逐年扩大的趋势。根据A10 Networks的调查，今年DoT(DDoS of Things)已经达到临界，每次攻击都会利用数十万台联设，而且中国是最受络犯罪分子的关注，占攻击量的47.78%。如何有效应对成为国内业界亟待解决的问题?

DDoS攻击的原理

DDoS又称分布式拒绝服务，全称是Distributed Denial of Service。DDoS是当前络攻击的最大威胁，其有意制造大量无法完成的请求来快速耗尽服务资源，导致服务器拒绝对外提供服务，严重威胁业务系统安全和稳定，并且此类攻击的手段与方式也在不断变化，攻击峰值在不断被刷新，特别是应用层CC攻击，经常在防御攻击者同时也拦截了正常访客，影响了平台服务体验和业务发展。

DDoS攻击也在发展演变，攻击者并不会利用拒绝服务来敲诈或者报复他们的目标。相反，这只是一种达到最终结果的手段，攻击者发动这样的攻击可以误导目标机构的管理员，并挤占有价值的时间和资源,以至于雷霆的战绩为3胜2负。雷霆队官方表示他们无暇顾及内部络发生的其他安全事件。这是一种针对人而不是基础设施的攻击，关键在于尽可能长时间地拖住目标机构的工作人员，而这是使拥有合格人员的安全运维中心,彻底瘫痪的最有效的办法之一。

相应的，更复杂的保护机制抵御复杂攻击正在成为常态，但是是否真的可以有效还值得商榷。

络安全专家们预测，面对此种攻击并非没有办法，首先了解自己的络服务，了解正常的通信流量，可以通过一些培训去帮助运维人员，识别小体量的DDoS攻击,并把这种攻击作为需要对可疑活动监测的标识。对此，云清联盟提出全协同防御新机制，或可成为更多企业的选择。

云清联盟协同防御新机制

在日前云清联盟全协同防护方案发布会上，云清联盟发起方之一中国电信云堤的 CEO刘紫千表示，联盟的运转机制，是先尽义务，联盟成员要自身能够抵御DDoS攻击，又不被黑客攻击，还要贡献情报数据和累计credit，然后再享受权利，如要求主要的成员防护、使用威胁情报库和消耗credit，联盟会定期审核成员credit和资格，云清联盟不是一个商业联盟，而是一个情报共享，协作抗DDoS攻击的产业联盟。

云清联盟执行主席、华为安全开发部部长刘立柱进一步表示，云清联盟在整个运作中，首选完成对接的技术标准，形成威胁情报体系和威胁情报服务，同时在此架构下形成清洗、检测以及威胁情报的合作。2月份云清联盟已经发布《云清洗对接标准接口规范V1.0》，同时已向国际IETF组织里做出提案，并得到国际厂商的支持。

云清联盟通过对会员共享的威胁数据进行大数据分析，从而获得全实时威胁情报并提供给会员;联盟将通过电信云堤的云端清洗和压制分化外部大流量DDoS攻击，结合华为等设备厂商的Anti-DDoS的本地防护体系、青松云安全的云松MSS一站式安全业务托管平台实现本地防护、以及IDC和云服务会员对其内部外发攻击DDoS流量的拦截和治理，构建出一个产业级、全员参与、全方位的协同防护方案。云清联盟三家发起人之一青松云安全创始人孙大伟如是说。

对此，络安全专家认为，互联服务供应商、设备制造商、政府以及互联巨头间的协作将能够大大降低未来的DDoS攻击威胁。云清联盟提出的全协同防御方案或将成为解决这一问题的可行办法。如果能够将这种联动关系巩固并扩大，努力保护互联完整性，我们必将在对抗DDoS攻击威胁的道路上取得越来越多的胜利。

云清联盟：

云清联盟是由华为、中国电信云堤、青松云安全作为组织发起者，针对以 DDoS(Distributed Denial of Service的缩写，即分布式拒绝服务)为代表的络攻击，共同探索协同防御的新思路，谋划以分布式协同抵抗DDoS攻击的新格局，共同抵御攻击，守护互联安全。

声明：本文仅为传递更多络信息，不代表ITBear观点和意见，仅供参考了解，更不能作为投资使用依据。