A5创业专访对话云都网络侯家文：网络安全新时代要先了解用户的苦( 四 ) A5创业专访是A5创业网推出

----A5创业专访对话云都网络侯家文：网络安全新时代要先了解用户的苦//----

第四问

A5创业网：在技术研发和产品运营上，您在哪一方面投入的精力最多？您认为技术和产品如何才能相互促进？

侯家文：在技术研发和产品运营上，投入精力最多的也就是面对每天不断翻新的攻击手段和破坏威力的程度，不断更新维护我们的产品加以应对。

曾经为了给国内某游戏平台进行防护我们的团队硬是熬了三个月的轮班通宵，只为这一个客户就调动了我们整个团队来做这个事。那个时候技术也没现在这么成熟，对方的DDoS攻击一直逼近1个T ，可能很多人都不懂这个1T的概念，平时听到海外的某某组织发动400G的大型DDoS攻击，都觉得非常震惊。包括一些第三方的DDoS年度数据报告，也很少遇到这种海量级的T级攻击新闻报道。

其实在我们这个圈子里，遇到200G到800G之间的海量DDoS攻击，都已属家常便饭，按照数据上来讲，这个体量实属非常惊人了。有些骨干网上的网络带宽也不过这个数了，通常能打出这种规模攻击的都是有一整支非常专业的网络攻击团队，他们拥有自己的CC七层攻击穿透研发团队，现在整个国内包括海外严格上来说都没一款防火墙可以有效抵御这种海量级的CC穿透式攻击。

目前市场通用的CC硬件防火墙和CC防护软防设备无外乎绿盟的防火墙、一些市面上的天机盾、安全盾、金盾等这些之类的，甚至是安全通的CC防护产品以及阿里云的吞金兽，在遇到专业级CC攻击的情况下，基本没一个能完美防御CC七层上的攻击。

像上面所说的该用户的游戏平台被持续性的上T级海量攻击打击了三个月之久，业内做的大的游戏平台或多或少之前都遇到过这种规模攻击。当然这个被持续性海量攻击的用户最终也是依靠云都网络从各方调度了强大的资源解决了危机，直至现在该用户的各个产品的防护体系都依然是使用了云都的配套高防护产品，成了我们云都网络的铁粉。这些都是后话。

其实说白了，就是因为DDoS攻击的调查起来非常复杂，也没什么更好的办法去找出攻击者的身份，所以都是自己先去想办法去做防护方案来解决。也正是因为攻击的频繁多样性和复杂性也逼的我们更新迭代，也不断了解新的攻击手法和新的思路。为云都网络的产品打造更好更全面的安全防护体系。