“绿盟科技：铸就稳固城墙 抵御DDoS威胁攻击”

本篇文章1514字，读完约4分钟

dos攻防是人与人对抗的动态发展过程，其中最直接的受害者是应用系统提供者。 系统提供者试图通过各ddos防护制造商的防护设备阻止攻击，成为防护设备的顾客。 随着攻击的发展，手段不断变换，攻击者的矛头指向了ddos防护设备制造商。 能否为客户提供最新、最全面的防护，是各制造商面前的头等大事。

上半年，新闻安全领域因ddos攻击的存在而充满血腥的风。 反垃圾邮件组织spamhaus遭受了史上最大规模的攻击，流量达到了惊人的300克。 黑客组织伊兹丁·哈桑对美国金融领域发动了长达数月的攻击，许多知名银行因这项服务而中断。

中国渔民在中菲重叠经济海域捕鱼，被菲国公务船射杀死亡，ddos攻击成为网络战争的工具，双边许多政府网站遭到攻击和入侵。 在马来西亚选举投票前夕，ddos攻击也大规模出现，由于攻占了多个信息和政府网站，选民失去了独立的新闻来源，影响了选举的结果。

相继发生的攻击事件、日益增大的攻击规模，给客户系统带来巨大威胁，挑战安全设备制造商的安全防护能力。

在今年7月的black hat大会上，新的ddos攻击工具问世，被称为能够绕过现有ddos防护设备的防护算法。 参加的技术人员通过实验测试了工具，验证了旁路的可能性。 测试的产品分别来自ddos缓解技术世界指导公司，其中也包括来自中国的ddos防护技术制造商的绿色联赛技术。

测试结果表明，防护算法被攻击工具“迂回”的情况确实存在。 原因其实也很简单，基于对防护设备的长期研究和防护算法的分解，绕过比较单一的算法是完全可能的。 但是，绕开单一的防护算法，并不意味着攻击工具完全突破了防护设备完善的防护体系。

发现这个工具后，绿色联赛科技技术小组立即组织了攻击工具的拆除。 结果表明，防护设备可以通过深层次的防护手段实现攻击的检测和拦截。 在可能防护的前提下，更快地探讨更新算法，实现防护手段的优化，从根本上根除新型攻击工具的威胁。 从发现攻击工具，到优化算法，推送至终端客户端设备，全部业务不到一周就全部完成，有效地防止了该工具的肆意掠夺。

这是攻防发展过程中的小片段，如果不小心，很容易忽略隐藏在片段后面的虎视眈眈的眼睛。 他们集中于发现顾客的网络架构、应用系统、防御措施的漏洞。 一旦发现新的漏洞，就会千方百计地进行攻击。 如果攻击顺利的话，对于采用ddos防护设备的客户，将会受到攻击而造成损失； 对防护设备制造商也没有履行保护顾客的基本责任。

因此，ddos攻击防护流程对于广大APP系统提供者来说，并不是只需连接一台防护设备就能一劳永逸的工作，需要防护设备制造商进行不懈的跟踪、改进，双方紧密合作，以消除攻击。

经过多年在ddos防护市场的精耕，绿色联赛科技因其高质量的产品和服务而受到全球客户的青睐。 目前，全球已引进了近千台ddos专用防护产品。 每天，这些防护产品和监控系统都会发现成千上万的ddos攻击。 为了向顾客提供越来越多的这种攻击新闻，相互了解，为以后的防护工作提供参考，绿色联赛科技研究院基于广泛部署的设备收集了大量攻防数据，分类整理，制作了《h1绿色联赛科技DOS威胁报告》 (详情请参照nsfocus/4_research/4_6。

据悉，该报告依据的是168459次攻击事件的数据，以及90次信息报道和重大事故应急响应的拆除解决。 长时间跟踪攻击经验和合理规范的解决程序，向客户资产添加高度负责的价值观是提出报告的保障。

在dos攻防这个战场上，攻击者和防护者都不能一蹴而就地放心。 在这个消除过程中，作为防护主体的安全设备制造商只有长时间跟踪攻击的事情，研究防护技术，才能为自己的顾客构筑更坚固的城墙，防止攻击者的入侵。