互联网安全杂志2

001互联网安全SECURITYINSIGHT2013.05www.securityinsight.com进入2013年之后，“简单粗暴”的DDoS分布式拒绝攻击在互联网中出现越来越频繁。当然，这里说的简单粗暴并不是指DDoS攻击是一种简单的技术，而是说现在的网络攻击者更倾向于使用DDoS这种流量攻击的手段，这种攻击目的非常简单，就是要直接瘫痪被攻击的网站服务器，导致网站长期无法提供正常网络服务。随着云技术的发展，DDoS攻击流量也变得越来越粗暴。今年3月全球互联网遭遇了所谓的“史上最大规模攻击”，攻击数据达每秒300GB，通常黑客如果想攻击大型的银行等金融机构，调用50GB的流量已经足以实现目的，300GB的攻击流量所带来的破坏性可想而知。这场攻击的结果甚至导致了全球网速也因此减慢。云安全技术公司CloudFlare认为此次攻击“几乎毁掉整个网络”，差点让世界进入数字黑暗时代。欧洲遭遇史上最强的DDoS攻击似乎只是刚刚开始，这一类型的攻击将成为网络攻击的主流。而市场调查公司IDC近期发布了一篇名为“全球攻击防御产品和服务2013-2017年预测”的研究，据公布，分布式拒绝服务攻击和DoS攻击防御解决方案市场在2012年到2017年间预计将增长18.2%，达到8.7亿美元的开支。云技术的进步让DDoS的攻击模式已经向多样化发展，更大流量、更精准将是其发展的最主要方向。在这一背景下，基于IDC的安全防护也在日趋复杂化。国内的多数服务器都采用托管的方式放在IDC的数据中心，各个IDC数据中心由于自身防护能力有限，在其托管服务器遭受到大量攻击的时候，IDC通常采用的做法是停掉该托管服务器的服务，以保护其它服务器的正常业务。关键是，许多业务受到DDoS攻击的中小企业无法正面和DDoS的攻击这进行较量，他们缺乏采购抗攻击设备的预算，当这种面对面的厮杀来袭的时候，中小企业只能够逃避或交保护费。面对DDoS等网络攻击的新形势变化，360目前推出了360网站卫士这款云端免费网站防护产品。通过360庞大的云计算能力结合我们丰富的抗攻击经验，目前360网站卫士已经成为了国内最大的云端防护服务，每天保护上万网站遭受的包括DDoS在内的各种攻击。这项服务目前我们也是免费提供给所有网站使用。未来流量攻击将会成为网络攻击的最主要手段，黑客与安全企业必然在这个战场上展开一场对抗的肉搏站。而360网站安全卫士也将在这场战中进一步探索寻找提高对抗分布式拒绝攻击的能力。黑客攻击进入肉搏时代FOREWORD卷首语