您現(xiàn)在的位置：首頁 >關(guān)于我們 >行業(yè)新聞 >提高整個網(wǎng)絡(luò)的力量，保護網(wǎng)絡(luò)安全

提高整個網(wǎng)絡(luò)的力量，保護網(wǎng)絡(luò)安全

時間：2017年8月15日

在第十一屆中國IDC產(chǎn)業(yè)年度儀式上，中國電信網(wǎng)絡(luò)安全運營中心產(chǎn)品營銷總監(jiān)劉長波針對“舉全網(wǎng)之力護網(wǎng)絡(luò)安全”的主題，精彩的演講。

DDoS攻擊狀態(tài)分析

互聯(lián)網(wǎng)環(huán)境充滿了安全隱患，面對DDoS攻擊有三種人，第一人稱受到攻擊，第二人稱不被攻擊，第三人稱不被攻擊。

從中國電信模擬DDoS攻擊的地圖，從四面八方同時攻擊一個商人的交通流。事實上，不僅對客戶，而且對電信運營商都有很大的影響。

2016年10月，DDoS攻擊流量達到歷史最高點，超過40000 t，網(wǎng)絡(luò)惡意攻擊流量顯著增長。

在高峰期，80%的攻擊都低于40克。盡管IDC社區(qū)帶寬比單一客戶大得多，帶寬可以吃了一定數(shù)量的交通。然而，由于任何帶寬利用率不到100%，從理論上講，一個40G的流量攻擊會導(dǎo)致網(wǎng)絡(luò)的破壞。

數(shù)據(jù)顯示，超過100萬次攻擊，每天35次，比上一次統(tǒng)計周期高4-5倍，這意味著攻擊越來越頻繁。最大的攻擊流量，超過800g，發(fā)生在家里。

分布式拒絕服務(wù)的分布與經(jīng)濟發(fā)展密切相關(guān)，整個沿海省份是一個高發(fā)區(qū)。根據(jù)第三方數(shù)據(jù)，2015年度，DDoS攻擊行業(yè)在新聞媒體中排名第一，互聯(lián)網(wǎng)金融位居第二，政府、企業(yè)和游戲位居前10。

有DDoS攻擊的原因很多，而在中國大陸，互聯(lián)網(wǎng)行業(yè)是非法的和灰色的不正當(dāng)競爭也是互聯(lián)網(wǎng)安全問題頻繁發(fā)生的原因。DDoS攻擊的成本是非常低的，這是完全不成比例的保護成本相比，這增加了攻擊的風(fēng)險。

其危害是顯而易見的，企業(yè)很難自主品牌，品牌在關(guān)鍵時期受到攻擊，品牌效益損失不可估量。更嚴(yán)重的情況是，業(yè)務(wù)充滿了阻力，對單個用戶的攻擊導(dǎo)致共享導(dǎo)出帶寬被完全阻塞。一個攻擊點，整個點被封鎖，影響整個企業(yè)業(yè)務(wù)的連續(xù)性。

DDoS攻擊防護

DDoS攻擊保護最常用的方法是阻斷攻擊流，但效果不理想。一旦接入電路完全堵塞，網(wǎng)絡(luò)塞滿無用的數(shù)據(jù)包，試圖阻止路上的交通是沒有用的。

根據(jù)電信自身的經(jīng)驗，柳傳志總結(jié)了DDoS攻擊防護的四個前提條件。

第一。帶寬，高帶寬是最有效的DDoS攻擊防護措施，而不是其中之一。必須有足夠的帶寬來吸收來自DDoS攻擊的所有流量，并為下一次清理行動打下基礎(chǔ)。

第二。防護設(shè)備，必須有專業(yè)的、規(guī)則的和相對完整的清洗設(shè)備，才能達到最佳的清洗效果。

第三。專業(yè)的團隊。

第四。完整的響應(yīng)機制必須有一個非常完整的響應(yīng)機制，否則我們不能對攻擊做任何事情。

例如，電信的云堤產(chǎn)品有兩種主要的DDoS攻擊方法，第一種是流量抑制。將云堤的流動壓力分為三個方向。第一個方向來自于國外，二來自家庭，和第三個從中國電信業(yè)的三省市內(nèi)部網(wǎng)絡(luò)。

第二種處理方法是流動清洗。云堤的流量越大，客戶的安全系數(shù)越高。清洗開始后，云堤將流量從一個省或一些方向附近的機房清潔然后回到客戶通過中國電信骨干。

中國電信的清洗中心部署26明確的節(jié)點遍布全國各地，交通的1200克。目前，電信已經(jīng)部署在香港，歐洲，美國，和云計算能力接近2000G，覆蓋整個世界。

目前，電信正在嘗試一種新的安全措施，高云銀行也進入了試驗階段，在中國電信IDC 31省部署使用，提供高質(zhì)量的電信一個靠近高IDC流量，然后回到客戶。來自所有中國電信的能力已濃縮為個人客戶提供攻擊防護。

DNS

DNS保護也是電信未來的重要布局。傳統(tǒng)域名急診痛點有兩個，一個是發(fā)現(xiàn)晚，一個是緩慢恢復(fù)。

云堤為DNS安全提供兩項服務(wù)。首先是監(jiān)測服務(wù)，其中包括三家運營商在中國電信31個省份檢查用戶的DNS被篡改實時。第二個是域名快速更正服務(wù)，它確�？蛻舳说臋�(quán)威DNS快速變化，并與中國電信緩存DNS同步。

它有四個特點：

第一：主被動監(jiān)測。

第二：自動API接口，確保實時性能。

第三：無論是自助服務(wù)系統(tǒng)和微信服務(wù)號可以提供一致的服務(wù)。

第四：有效時間。

論中國速度帶來的差異化競爭

Copyright© 2004-2020 河南海騰電子技術(shù)有限公司 版權(quán)所有   經(jīng)營性ICP/ISP證 備案號:B1-20180452   豫公網(wǎng)安備 41019702002018號    電子營業(yè)執(zhí)照