资讯
2017-12-18 16:03 来源:手游巴士 作者:某年某月
用手机看
2017年3月份,西南地区某棋牌公司遭受810G DDoS攻击,导致该公司新上线棋牌App无法为用户提供服务,高峰期断服8个小时,直接经济损失10万元以上。在向当地公安机关报案后,因不能提供确凿证据,无法立案。
2017年8月份,北京某线上金融公司遭受 420G DDoS攻击,导致该公司用户无法使用支付网关,引发用户大量卸载应用,对公司正常业务开展造成极大影响。在向当地公安机关报案后,同样因为没有确凿的证据,无法立案。
以上只是庞大的网络黑色产业链中冰山一角,其性质之恶劣,影响之严重,对企业产生的直接经济损失之大,不容小觑,若能够追溯攻击源,予以立案调查,将对于黑产形成足够的威慑力,有效减少攻击产生的损失。在12月15日举办的FIT 2018互联网安全创新大会上,金山云高级安全产品经理梁洋洋从实践出发,详细讲解了云时代DDoS溯源的核心原理和技术实现手段。
金山云高级安全产品经理梁洋洋发表《云时代DDoS溯源实践与解析》的演讲
DDoS攻击损失巨大 溯源难题亟待解决
当前,伴随着社会信息化的发展,网络安全问题日渐突出,不仅严重阻碍了信息化发展的进程,还进一步影响到整个国家的安全和经济发展,其中最为常见并造成严重损失的,以DDoS攻击为甚。近一两年来,DDoS攻击一直呈上升趋势,如何做好DDoS的防御是每个企业都必须要考虑的问题。
数据监控机构Neustar发布的2017年第一季全球DDoS攻击研究报告指出,通过对1010个组织的调查发现,在今年一季度遭受过DDoS攻击的组织占比高达84%,其中又有85%遭受到一次以上的攻击。在另一份相关报告中,显示全球有98个国家经历了DDoS攻击,其中针对中国的攻击数量最多,占所有攻击的63.30%。
在DDoS攻击中,娱乐游戏、互联网金融、电商平台等行业已成为DDoS攻击的重灾区。特别是游戏行业,近年来棋牌游戏公司日进斗金,丰厚的利润成为黑客组织眼中的肥肉;同时因为棋牌游戏竞争激烈,一夜之间成立了上千家棋牌游戏公司,激烈的行业竞争更引发了同行间恶意的DDoS攻击。这时,被动防御清洗DDoS攻击已经不能满足各个受害公司的需求,DDoS溯源成为大家关注的焦点。
金山云实现DDoS攻击精准溯源
由于攻击大多来源于僵尸网络以及互联网的肉机,造成溯源时困难重重,企业在被攻击时因为缺乏有力证据,往往只能认栽。面对客户对于DDoS溯源的强烈需求,金山云研发的公有云溯源系统,通过高效的自动化+人工的数据分析,能够有效进行控制端溯源,追踪攻击发起源头,组建攻击证据链。
据了解,金山云已经建立了一整套完整的DDoS防御及溯源流程,当攻击发生时,一方面通过7层攻击数据获取详细的攻击信息,利用CC攻击特征分析对攻击数据进行清洗。另一方面,结合金山云独有的全网蜜罐系统,获取发起攻击的恶意样本,并进行沙盒模拟运行和专家逆向分析,获取真实的C&C Server。依靠金山云自身积累的海量攻击数据,配合专业第三方合作伙伴提供的威胁情报,对控制端进行一系列溯源。最后通过社交关系分析、行业竞争分析等,精准定位攻击嫌疑人,向警方提供攻击证据链。
金山云DDos攻击溯源流程
除了被攻击后的溯源追踪,更重要的是提前做好DDoS攻击防护。针对某棋牌用户受到的DDoS攻击,金山云为其提供了整体的安全解决方案。面对网络黑客变化多端的攻击方式,金山云和客户一起,通过调整BGP弹性加静态网络参数设置,对攻击报文特征进行过滤。金山云高防产品成功防御了针对客户业务的各种网络攻击,包括DDoS攻击和CC攻击,攻击峰值流量高达800G,为客户业务长期保驾护航。
作为中国公有云前三的云计算企业,金山云在安全方面进行了大量投入并已经取得了卓有成效的成绩。全球知名咨询机构IDC近日发布的《IDC MarketScape:中国云服务提供商,2017厂商安全评估》指出,金山云是国内安全等级最高的云服务厂商之一。目前,金山云安全解决方案和DDoS防御及溯源服务已成为大量游戏公司的首选。
2017-12-18 DDoS攻击要防御更需溯源 金山云溯源精准定位
2017-12-18 战争雷霆图马思特杯全真模拟空战烽烟再起
2017-12-18 全民电竞大赛冠军队SG专访:代表贵州进击全国
2017-12-18 外媒Tech in Asia近日撰文讲述了当前数字化虚拟人体的发展
2017-12-18 虎牙直播持续领跑 主播与用户双线猛进
2017-12-18 PowerLess可以完全禁止 iOS 设备所有的电源连接反馈
2017-12-18 视频与游戏直播的本质区别 一个是平台效应一个是工具属性
2017-12-18 乐嗨嗨手游,这波操作666!
2017-12-18 苹果公司正在维也纳克恩滕大街的一栋建筑上进行施工
2017-12-18 大融城电竞“融”全城
2017-12-18 “嗨”翻天!WGC高校精英赛总决赛明日开幕
2017-12-18 iPhone X 的最大卖点绝对是深藏于“刘海”内的TrueDepth相机
2017-12-18 iPhone 8 的目标是创造一款“新一代手机”
2017-12-18 开局一只马 一路封神全靠打战玲珑手游来袭
2017-12-18 声网跨直播间连麦打造熊猫直播首日上线PK时段流水几十万
2017-12-18 LG正式发布了新一代轻薄笔记本“gram 2018”
2017-12-18 现在购买 AirPods 的用户可能无法在圣诞节之前拿到礼物
2017-12-17 用尖端技术,实现以往想象不到的惊喜
2017-12-17 人工智能的广泛应用使我们的生活变得更加轻松、便利
2017-12-17 为何安卓和iOS都在今年变得问题多多
2017-12-17 蔚来旗下首款量产车蔚来ES8正式发布
2017-12-17 沃尔沃的汽车计划 市场会停下脚步等待沃尔沃吗?
2017-12-17 重压下的游戏公司可能会为产品盈利增加一些功利的设定
2017-12-17 今天最需要转型的不是传统公司,而是互联网公司
2017-12-17 Mac Pro 就是目前 Mac 阵营里最好
手游巴士
手游巴士