“流量清洗”服务将攻击流量引至过滤设备，从而保证网络安全

8月5日，一年一度的DOTA2国际邀请赛正进行得如火如荼之时，主办方却不得不宣布比赛暂停，原因是游戏服务器遭到了DDoS攻击。这只是个缩影，现在DDoS攻击肆虐，不少企业沦为受害者。 “DDoS攻击如今已经成为导致互联网不稳定的最大因素之一。”一位专家认为。

记者从日前中国电信上海公司召开的互联网安全研讨会上获悉，其将在DDoS安全防御领域进一步发力，保障企业信息安全。

DDoS破坏力巨大

这种名为分布式拒绝服务攻击(简称“DDoS攻击”)的网络攻击手段，指借助于“客户/服务器”技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。国家互联网应急中心CNCERT抽样监测发现，2015年1月至5月，1GB以上DDoS攻击事件日均1300起，较2014年同比增长37起；2015年6月16日至30日，1GB以上DDoS攻击事件26903万余起，日均1793起。

相关调查显示，超过五分之一的受访企业在遭遇DDoS攻击后，发现此类攻击通常会持续数天甚至数周，并会造成企业在线服务受限，甚至完全无法访问。

由于DDoS攻击破坏力强，这种攻击手段正在被越来越多的地下产业链“关注”，并逐步转换成一种低门槛高收益的产业形态。根据CNCERT介绍，如今，DDoS攻击工具及服务、网页挂链服务在互联网上被公然叫卖。据了解，目前在网上有大量的接受DDoS攻击“业务”的QQ群，在群内，客户只要说明具体“需求”，就能找到合适的“攻击手”，完成攻击。

将异常流量清洗掉

前不久，一家保险企业遭到了DDoS攻击，攻击方要这家保险企业提供一定数量的“比特币”。遭受攻击后，这家保险企业当即报警，由公安和电信联手进行拦截。

在接触了大量受害用户后，电信决定切入DDoS防御市场。在电信推出的安全防御服务项目中，有一项“流量清洗”的服务颇为引人关注。根据电信人士介绍，一旦启动DDoS防护，系统对用户异常流量进行筛选，针对DDoS攻击流量进行自动匹配和筛选，实时监测，发现攻击目标后，通过预授权模式，快速进行阻断和丢弃。

目前，市场上大部分针对DDoS防御措施主要为记录解析，但这种模式自身存在两个缺陷，一旦黑客找到攻击网站的真实IP，这种防御无法发挥作用；另外，针对超大流量的攻击，这种防御将面临崩溃。而电信最大的优势在于运营商的大网络数据、大带宽资源，能有针对性地防御DDoS高频攻击，并能在最短时间按需对流量进行迁移。根据不同用户模式，DDoS防御系统还能对攻击类型进行自动筛选，包括甄别是来自海外的攻击流量，还是国内攻击流量，进行有针对性的防御体系，一旦发现攻击，他们可以有能力做到7×24小时按需对流量进行迁移。