随着互联网技术的发展和政策的开放,有越来越多的中国企业在海外开展业务。由于商业竞争、打击报复和网络敲诈等多种因素,海外的商业站点、游戏服务器、聊天网络等网络服务商长期以来被DDoS攻击所困扰,随之而来的是客户投诉、法律纠纷、商业损失等一系列问题。据美国最新的安全损失调查报告,DDoS攻击所造成的经济损失已跃居第一。
DDoS攻击主要利用了internet协议和internet的基本特点——无偏差地从任何的源头传送数据包到任意目的地。而基于这种技术之上的攻击主要有两种:通过大流量来压垮网络设备和服务器;或故意制造大量无法完成的请求来耗尽服务器资源。而前者居多数。这种攻击方式并不新颖,但由于其采取合法的数据请求技术,并用傀儡机器做掩护,使得DDoS攻击成为目前最难防御的网络攻击之一。
这个问题长期存在,国内有很多科技公司都在研发针对海外DDoS攻击的技术解决方案。从DDoS攻击的源头为出发点,技术人员们做出各种尝试和试验。首先如果黑客要对网站进行攻击,就要知道源服务器的IP地址。那么解决方法之一是通过阻止黑客获得源服务器的IP地址来防止攻击;第二点,黑客进行DDoS攻击的方式通常是大流量压垮源服务器,导致源服务器瘫痪。按照这种思路,我们可以对超大流量的攻击进行分流,在各地进行节点布局,减轻源服务器负担。这样的话,在遇到大流量攻击时,就不会轻易宕机。如果说这在过去一直是设想,而现在国内IDC领域知名企业互联先锋(idcicp.com)已率先研发出了防御海外DDoS攻击的技术,即GCDN全球内容分发网络解决方案,这样一来,海外DDoS攻击将不再是难题。
以往攻击者对目标服务器发起攻击时,都会先对目标服务器IP进行扫描和检测。找到IP地址后发起大规模攻击。而互联先锋GCDN全球内容分发网络解决方案通过将源服务器的内容分发到全球各个节点,从而隐藏源服务器的IP地址,增加黑客攻击源服务器的难度,使得其只能对GCDN节点服务器发起攻击,从而保证了源服务器的安全。如果节点数量少的话也会限制GCDN的防护作用,目前互联先锋(idcicp.com)在全球有60多个节点,为防流量攻击做了充足的准备。经过互联先锋研发部的反复检测和技术改进,目前GCDN全球内容分发网络解决方案可防御300G大流量攻击。根据互联先锋的后台统计数据表示,企业遭受到的流量攻击一般是数G到数十G,所以GCDN全球内容分发网络解决方案应对流量攻击绰绰有余。目前该解决方案还在不断优化和改进,可以预料到未来GCDN全球内容分发网络解决方案会广泛应用于海外企业中。
相关链接:
搜狐网 http://mt.sohu.com/20160304/n439333461.shtml
凤凰网http://xm.ifeng.com/news/gundong/xiamen_2016_03/11/4786795_0.shtml
新浪网http://qd.sina.com.cn/news/1/2016-03-11/detail-ifxqhmvc2314997.shtml
中国网 http://science.china.com.cn/2016-03/11/content_8629125.htm
今日头条 http://toutiao.com/i6260638112624411137/
网易 http://help.3g.163.com/0414/16/0311/16/BHT06QVJ041403U2.html