對抗海量DDoS攻擊 網宿提供一站式云安全服務

在2015年9月中國互聯網安全大會上，網宿科技首席安全官歐懷谷介紹了網宿提供云安全服務來解決海量 DDoS 攻擊問題。

目前，DDoS 攻擊呈愈演愈烈之勢，此前錘子科技堅果手機發布會官網遭到DDoS攻擊;百度云安全用一場DDoS攻防實戰演練;魅族官網遭受DDoS攻擊。可以說DDoS攻擊的規模、類型、頻率在逐年增加。據Garnter統計，DDoS的攻擊從2013年的100G左右，大幅度增加至2014年的400G。

歐懷谷介紹，DDoS攻擊主要針對經濟收益較高、政治敏感的領域，攻擊方多抱有炫技、惡性競爭、政治因素等目的。在過去的幾年里，用戶一般選擇硬件抗DDoS產品，通過旁路或串聯部署，進行核心匯聚清洗或CP(Cuctomer Premises)端清洗。

“這種方式產品成熟度高、市場接受度好，CP端占有率高，但也面臨著成本高、擴展性差、運維管理復雜、攻擊樣本數據有限及無法應對突發大規模攻擊的限制等問題。” 歐懷谷談到。

他表示，運用云安全 Anti-DDoS將成為未來抗DDoS的發展趨勢。通過云DDoS清洗的方式，可提升綜合防護能力，用戶按需付費，可彈性擴展，基于大數據攻擊分析并能夠免費升級，且對用戶而言基本是零運維、零改造。

目前，云安全Anti-DDoS技術方案分為兩種，一種為BGP Anycast，針對各類應用均可防護，國外廣泛使用，國內尚無商用；另一種為Secure CDN，可適用于中國的網絡環境，僅針對WEB應用有效。

歐懷谷介紹，網宿基于Secure CDN提供一站式安全服務，包括針對加速需求的WSS（Website Security Service,安全加速服務）和針對流量攻擊的DMS （DDoS Mitigation Service，DDoS流量清洗服務）。

其中WSS專注加速和抗DDoS，打造優質的安全加速平臺，同時注重加速質量和抗攻擊效果；而DMS則更專注于抗DDoS攻擊，平臺抗攻擊能力達 600Gbps，對SYN Flood、UDP Flood、ICMP Flood及CC等主流DDoS攻擊有效防御。

“在資源方面，網宿覆蓋全國所有地區超500個節點,帶寬儲備 12T，有近60個海外加速節點，覆蓋歐美、東南亞、非洲等國家及地區。網宿專業安全運營團隊及時有效處理各類復雜攻擊，并可為客戶提供1對1的技術咨詢服務。通過網宿云安全平臺，可以為各類客戶提供一站式安全解決方案。“歐懷谷談到。