DDoS(分布式拒絕服務(wù))攻擊可追溯到1996年,堪稱一種“古老”的攻擊方式。但對于威脅行為者而言,這仍是從受害者處敲詐金錢、竊取數(shù)據(jù)的首選武器。這種曾經(jīng)只在金融、游戲等行業(yè)存在的威脅,現(xiàn)今已成為各種規(guī)模的企業(yè)都揮之不去的噩夢。
因?yàn)槠溆兄舫杀拘?、易操?企業(yè)防御成本高、損失大的特點(diǎn)。如何最大程度的抵御DDoS攻擊、如何在防御的同時降低成本等問題成為不少安全企業(yè)研究的課題。為了了解DDoS攻擊以及防御辦法,我們采訪了“抗D保”的產(chǎn)品經(jīng)理王小虎,希望通過這一產(chǎn)品去窺得一二。
抗D保產(chǎn)品經(jīng)理王小虎接受記者采訪
記者:對于互聯(lián)網(wǎng)平臺來說,DDoS攻擊被認(rèn)為是互聯(lián)網(wǎng)安全領(lǐng)域最難解決的問題之一,而抗D保的口號是:攻擊打不死,專接扛不住。能否給我們介紹一下抗D保有哪些特別之處?
王小虎:抗DDoS有三點(diǎn)是大家關(guān)心的,一是帶寬夠不夠大,二是遇到大攻擊會不會被丟黑洞,三是技術(shù)支撐是否響應(yīng)及時。
首先我們依托騰訊的機(jī)房寬帶,高抗機(jī)房多,帶寬存儲大,有專業(yè)的流量清洗設(shè)備,足以抵御t級攻擊。
其次是我們不會有丟黑洞的風(fēng)險。很多云計算廠商抗D帶寬是與云主機(jī)帶寬復(fù)用的,當(dāng)DDoS達(dá)到一定量時,就需要強(qiáng)制處理,避免攻擊過大,引發(fā)正常云主機(jī)客戶受影響,形成連帶作用。
而抗D保對DDoS防御業(yè)務(wù)進(jìn)行了分離,采用專有大帶寬數(shù)據(jù)中心進(jìn)行DDoS防御,相比而言,在面臨超大規(guī)模DDoS時,處理方式更加靈活,往往會在攻擊發(fā)生后先行通知客戶。
為此,我們成立了7x24小時值班的技術(shù)支持團(tuán)隊,團(tuán)隊技術(shù)人員多對一進(jìn)行監(jiān)測,即使遇到突發(fā)攻擊也可以即時發(fā)現(xiàn)和處置。
記者:現(xiàn)在以云的概念做安全的廠商很多,我了解到知道創(chuàng)宇的云安全在云行業(yè)中市場占有率很高,這其中抗D保功不可沒。能不能對比一下抗D保和其它的云抗D產(chǎn)品,它的優(yōu)點(diǎn)和缺點(diǎn)各有哪些?
王小虎:抗D保突出優(yōu)點(diǎn)有三:
第一是有業(yè)界領(lǐng)先的CC防護(hù)引擎,可以智能構(gòu)建網(wǎng)站的訪問模型,快速發(fā)現(xiàn)異常請求,即時攔截。
同時它有協(xié)同防御系統(tǒng),防護(hù)系統(tǒng)發(fā)現(xiàn)的攻擊者會同步至全部節(jié)點(diǎn),進(jìn)行同步攔截,黑客攻擊一個網(wǎng)站時, 攻擊行為即會被記錄、分析、評級并將攻擊IP下發(fā)至所有防護(hù)節(jié)點(diǎn),從而所有接入抗 D 保的網(wǎng)站都可免疫后續(xù)攻擊。
第三抗D保還有超級防護(hù)系統(tǒng),會對一些可疑IP進(jìn)行人機(jī)識別,可以攔截大部分的機(jī)器請求。
記者:現(xiàn)在的情況是,攻防資源不對等,抗D成本高昂,很多企業(yè)難以承受?？笵保是如何做到高抗的同時又兼顧高性價比的?
王小虎:抗D?？梢钥焖僮R別攻擊,進(jìn)行即時的攔截和流量清洗,同時有高效的全局流量調(diào)度系統(tǒng),可以即時隔離攻擊流量,因此可以較大程度降低整體運(yùn)營成本,讓利于客戶。
記者:從15年至今,抗D保已經(jīng)推出三年有余,這三年產(chǎn)品遇到過哪些瓶頸,又是怎樣轉(zhuǎn)變的呢?
王小虎:抗D保是典型的用戶需求推動的產(chǎn)品。日益猖獗的DDoS攻擊,嚴(yán)重挑戰(zhàn)我們系統(tǒng)的穩(wěn)定性和可靠性,來自攻擊者、客戶的壓力不斷推動我們進(jìn)行產(chǎn)品改進(jìn)。
面對數(shù)十萬IP發(fā)起的CC攻擊,數(shù)百Gbps的攻擊流量,我們的工程師只有通過不斷的調(diào)整防護(hù)系統(tǒng)的參數(shù)、改進(jìn)算法,來進(jìn)行一次次的成功防御,這個過程我們的產(chǎn)品也在不斷進(jìn)步。
記者:隨著全球化和互聯(lián)網(wǎng)產(chǎn)業(yè)的快速發(fā)展,很多中國企業(yè)走出國門,在海外抗D方面,我們有相關(guān)規(guī)劃么?下一步的部署方向會傾向于哪些方面?
王小虎:抗D保在海外通過合作和自建機(jī)房等方式,已經(jīng)建立了韓國、日本、北美等多個抗D機(jī)房,方便海外用戶使用,下一步我們會根據(jù)客戶需求,在東南亞、北美增加更多的機(jī)房。
記者在采訪中了解到,抗D保上線以來,獲得了包括“IT168年度產(chǎn)品獎”、“WITAwards 2017年度云安全產(chǎn)品”、“東方之星認(rèn)證”等多個獎項(xiàng)。
抗D保獲年度云安全產(chǎn)品獎
抗D保團(tuán)隊認(rèn)為,現(xiàn)今資源不對等的情況下,與攻擊者拼帶寬不再是唯一的解決方案,安全廠商應(yīng)該做的則是更智慧地解決問題,通過準(zhǔn)確的過濾和分析,將有限的資源發(fā)揮到極致。
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處，共同探討創(chuàng)業(yè)新機(jī)遇！
