我們知道DDoS防護(hù)十分重要。而在疫情期時(shí)，遠(yuǎn)程辦公成為一種新常態(tài)，借助新一代視頻會(huì)議、即時(shí)通訊、在線協(xié)作等技術(shù)應(yīng)用，各個(gè)行業(yè)以及各大企業(yè)的業(yè)務(wù)不僅沒有中斷，反而變得更具連續(xù)性。所以，從某種角度來說，遠(yuǎn)程辦公的技術(shù)能力以及安全性比以往任何時(shí)候都更重要，是決定企業(yè)數(shù)字化轉(zhuǎn)型成敗的核心驅(qū)動(dòng)力。

從互聯(lián)網(wǎng)安全角度來看，在線辦公人數(shù)增多、網(wǎng)絡(luò)流量激增帶來的不僅是服務(wù)器、網(wǎng)絡(luò)方面的高并發(fā)壓力，還有DDoS防護(hù)等安全方面的挑戰(zhàn)。遠(yuǎn)程辦公雖然帶來了工作上的便利，卻為惡意攻擊創(chuàng)造了新的機(jī)會(huì)，不管是通過遠(yuǎn)程監(jiān)控切入，還是通過遙控成千上萬的電腦進(jìn)行攻擊，攻擊者很容易達(dá)到攻擊目的。因?yàn)?，他們太熟悉遠(yuǎn)程辦公這種工作模式，更了解互聯(lián)網(wǎng)的脆弱性。

DDoS攻擊并不是什么新手段，但是隨著互聯(lián)網(wǎng)技術(shù)及架構(gòu)的演進(jìn)，DDoS攻擊規(guī)模已從最初的幾百兆發(fā)展到幾百G，甚至上T的規(guī)模。很多人可能會(huì)說，DDoS攻擊在近一、兩年沒有太大的全球性攻擊事件發(fā)生，那么這是不是說明DDoS攻擊已經(jīng)過時(shí)了呢，不需要做DDoS防護(hù)了呢？

恰恰相反，通過相關(guān)平臺(tái)監(jiān)測(cè)到的數(shù)據(jù)來看，DDoS攻擊在疫情期間變得多了起來，這就說明DDoS防護(hù)越來越重要了，尤其是疫情流行后DDoS攻擊開始以更復(fù)雜的形式呈現(xiàn)。從行業(yè)劃分來看，游戲業(yè)是遭受DDoS攻擊最多的行業(yè)；其次是在線銀行、零售和電商業(yè)。另外，ISP、IDC也是重災(zāi)區(qū)。

以相關(guān)平臺(tái)監(jiān)測(cè)到的6月初數(shù)據(jù)看，一起針對(duì)互聯(lián)網(wǎng)托管服務(wù)商的全球性DDoS攻擊流量達(dá)到1.44 Tbps，堪稱最大規(guī)模的單次攻擊流，攻擊時(shí)間持續(xù)兩個(gè)小時(shí)，并且融合了大流量、小流量、網(wǎng)絡(luò)層、應(yīng)用層等九種混合攻擊形式。

還有一起值得注意的案例發(fā)生在6月21日，歐洲某銀行遇到了其有史以來最大的PPS（每秒處理包數(shù)），該數(shù)值是衡量DDoS攻擊對(duì)資源消耗的重要性能指標(biāo)。攻擊者使用很多的小包攻擊構(gòu)造了大量的PPS攻擊銀行的基礎(chǔ)設(shè)施，并且使用了很多新的源地址發(fā)起攻擊，背后的原因可能是攻擊者利用了更多不受控制的終端接入互聯(lián)網(wǎng)進(jìn)行僵尸網(wǎng)絡(luò)攻擊。

問題是，如何有效做好DDoS防護(hù)？其實(shí)可以從兩方面入手。一是企業(yè)要有足夠規(guī)模的平臺(tái)來緩解攻擊的高并發(fā)現(xiàn)象、適應(yīng)現(xiàn)在日益增長的大流量攻擊。第二，要擁有一個(gè)專業(yè)的安全團(tuán)隊(duì)來抵御不斷變化的DDoS攻擊。

      本文轉(zhuǎn)自：http://www./ddos1/2333.html