近日，中國國家頂級(jí)域名“.CN”受到了史上最大規(guī)模的網(wǎng)絡(luò)攻擊，使得部分“.CN”域名網(wǎng)站解析受到影響，出現(xiàn)訪問緩慢甚至中斷。此次網(wǎng)絡(luò)攻擊方式為DDoS(分布式拒絕服務(wù))攻擊，攻擊流量特別巨大，凸顯網(wǎng)絡(luò)安全形勢的嚴(yán)峻性，并警示用戶采取更有效的措施保障網(wǎng)絡(luò)安全。

[[84841]]

據(jù)悉，在本次對CN域名的DDoS攻擊中，黑客利用僵尸網(wǎng)絡(luò)，發(fā)送大量針對某游戲私服網(wǎng)站域名的查詢請求，峰值流量較平常激增近1000倍，造成“.CN”頂級(jí)域名系統(tǒng)的互聯(lián)網(wǎng)出口帶寬短期內(nèi)嚴(yán)重?fù)砣?/p>

此次“.CN”域名遭受DDoS攻擊并非一個(gè)孤例，根據(jù)Atlas網(wǎng)絡(luò)威脅監(jiān)控網(wǎng)站提供的數(shù)據(jù)，截止2013年，DDoS攻擊的平均規(guī)模上升了43%，有超過46.5%的攻擊大于1Gbps，相比2012年躍升了13.5%，這些攻擊使得沒有進(jìn)行充分準(zhǔn)備的網(wǎng)站出現(xiàn)訪問緩慢甚至癱瘓，極大的影響了網(wǎng)絡(luò)業(yè)務(wù)的正常開展。

DDoS攻擊之所以備受黑客“厚愛”是由其攻擊特性與防御難度決定的。從攻擊特性上來看，DDoS攻擊的發(fā)動(dòng)相對容易，很多黑客以入侵的方式組成了龐大的僵尸網(wǎng)絡(luò)，通過僵尸網(wǎng)絡(luò)很容易發(fā)動(dòng)大流量的攻擊;從防御難度來看，DDoS攻擊具備隨著技術(shù)自我發(fā)展、自我完善的能力，而且可以通過“窮盡流量”的方式不斷消耗網(wǎng)站的服務(wù)器資源，防御難度極大。

要防御DDoS攻擊，傳統(tǒng)的模式是使用基于本地部署的DDoS防火墻，但是這種模式的局限極大：一方面，DDoS攻擊的流量越來越大，對防火墻抗攻擊流量的要求越來越高，這使得本來就面臨沉重成本壓力的企業(yè)捉襟見肘;此外，傳統(tǒng)的DDoS防火墻難以應(yīng)對流量型攻擊，一旦攻擊流量超過接入帶寬容量，這些DDoS防火墻基本都會(huì)失效。

為此，網(wǎng)站安全專家安全寶推出了更靈活、更能滿足網(wǎng)站用戶需求的抗DDoS專業(yè)解決方案——青松。該解決方案采用云模式防護(hù)，部署方便，配置簡單，擴(kuò)展性好，網(wǎng)站用戶可以“零部署、零維護(hù)”的接入解決方案，迅速獲得抗DDoS能力。

此外，安全寶還就“青松”解決方案與運(yùn)營商和華為公司強(qiáng)強(qiáng)合作，擁有110Gbps防護(hù)帶寬儲(chǔ)備以及華為硬件清洗設(shè)備，在基礎(chǔ)設(shè)施上獲得了強(qiáng)有力的防護(hù)保證。“青松”還擁有自己的智能分析系統(tǒng)，對流量攻擊監(jiān)控、分析、處理反映迅速，極短時(shí)間內(nèi)就能做出響應(yīng)，在DDoS攻擊耗盡用戶端的基礎(chǔ)設(shè)施之前，在云端將其阻止。