江苏龙网

  1. 首页 > 人文 > >

美国|美国进入紧急状态！网络攻击 别只看这冰山一角( 二 )


攻击者不仅在攻击媒介上不断做出新的尝试，在攻击规模、频率和目标上也不断进行着调整 。
据检测，今年一季度的一大DDoS勒索攻击，最近一次攻击的峰值达800Gbps 。
此次攻击目标不是“重灾区”内的游戏公司，而是一家欧洲赌博公司 。
各行各业，泛滥成灾
在疫情背景下，各行业业务纷纷转至线上开展 。
这也招致了大量有勒索动机的攻击者，打起大型企业和机构的算盘 。
自2020年中下旬起，针对企业组织的RDDoS攻击显著增加，受害企业若没有备份数据，只能以支付勒索金额暂停攻击 。
【美国|美国进入紧急状态！网络攻击 别只看这冰山一角】即使有备份数据，也难以避免因攻击造成的业务系统停摆 。
据调查，有91%的组织由于DDoS攻击而遭遇业务停摆，平均每次停摆带来的损失高达30万美元 。
而腾讯安全发布白皮书指出，2020年的DDoS攻击次数创历史新高 。
从行业分布上看，金融、政务、互联网、零售等领域都成为了DDoS攻击的战场，但游戏行业仍为重灾区，在整体DDoS攻击中占比超7成 。
除了对游戏企业进行勒索，恶意游戏玩家作弊也是攻击行为的一大动机 。
自去年二季度起，国外一外挂团伙开发了一款“炸房挂”，调用第三方攻击站点发起DDoS攻击，并以数十美元的价格，将外挂批量售给恶意玩家，致使多地域游戏玩家掉线、游戏服务器宕机等后果 。
对于游戏企业而言，除了直接的收益损失，还可能流失一大批无法接受任何延迟的玩家客户 。
同理，在金融行业，用户可能无法完成线上交易，对平台失去信任；
在互联网行业，用户可能因访问速度过慢，甚至无法访问页面等体验，对业务失去信任；
在零售行业，用户可能因其新品发布活动受阻，对产品失去信任……
去年八月，就发生了两起影响极大的攻击事件 。
被连续攻击5日的新西兰证交所多次被迫中断交易；白俄国安委和内务部网站因遭攻击影响了白俄总统选举 。
十月，Google公开宣布，2017年曾遭受峰值流量达2.54Tb的DDoS攻击，表示“希望提高人们对国家黑客组织滥用 DDoS 攻击趋势的认知” 。
DDoS攻击还将攻往哪些领域，难以预判 。
针对全球DDoS攻击现状，华为认为，其攻击强度依然呈增长态势，攻击手法将更加复杂 。
「洪水」无情，「防洪」有眼
随着攻击演变不断，各企从识别、清洗和黑洞策略三个层面着手，数管齐下 。
首先是负载均衡，识别检测 。
CDN作为网络堵塞的有效缓解方法之一，博得各企业关注 。
以其拥有的大量节点，CDN可代替源服务器为访问者提供就近服务 。
这一特性，实现了源服务器减负，用户访问快速响应，企业受DDoS攻击的几率也在一定程度上降低 。
但同时，各CDN节点也成为了访问者的把关人 。
为进行自动识别调度，阿里云、华为云等企业都推出了CDN联动DDoS高防方案 。
高防CDN的原理是利用 CNAME记录，将攻击流量引至高防节点 。
而高防节点IP是对源站点的业务转发，即使追踪业务交互也无法得知真正的用户源站点，从而保障服务器安全 。
其次是清洗阙值与黑洞阙值 。
正如人的免疫力再好，也难免会生病；防护机制再完善，也难保就此万无一失 。
就算没有生病，也可以买保险 。
以正常流量基线设置阙值，据自身防御能力设置黑洞策略，借“同归于尽”换最后的安全 。
不同于固定阙值，阿里云基于其大数据能力，结合AI智能分析和算法学习用户的业务流量基线，以此识别异常攻击 。
检测到DDoS攻击且请求流量达到清洗阙值时，DDoS防护就会触发清洗 。
华为云也有这样的“底线” 。
当流量攻击超出其提供的基础攻击防御范围，华为云将采取黑洞策略封堵IP，屏蔽该僵尸电脑的外网访问 。
物联未来，变成僵尸电脑的风险有多大？
小到智能家居，大到智慧城市，在线IoT设备在各领域已大面积普及，包括配电、通信网络等关键设施设备 。
物联网装置虽逐步完善，但对于安全运维，仍受限于设备的各种形态和功能 。
从终端、无线接入、网关，再到云平台，许多设备使用的操作系统都不是统一的 。
运维难度因此大大提升 。
除此之外，“攻击工具”的获取门槛之低，使得DDoS攻击成为一种“傻瓜式”网络攻击，物联网下的各企极易受到威胁 。
即便是没有充足经验的“黑客”，也可借助Mirai等公开恶意软件，植入僵尸病毒发起攻击 。


推荐阅读


上一篇：生科医学|惨：一年多了 700余纽约新冠患者遗体仍然堆在冷藏车

下一篇：鸿蒙|华为P50 Pro外观基本确认：居中开孔全面屏首发鸿蒙操作系统