互联网全球最大DDoS攻击防御实战分享方案.pptxVIP

全球最大DDoS攻击防御实战分享 建跃|2015.4 DDoS攻击是什么？ DDoS（Distributed Denial of Service）即分布式拒绝服务攻击。 攻击主要目的是让指定目标无法提供正常服务。是目前最强大、最难防御的攻击之一。 近年出现的DRDoS（分布式反射攻击）让DDoS攻击水平迅速提升，互联网安全被网络暴力所威胁。 DDoS攻击发展趋势 2013年前 200Gbps 2013.3 300Gbps Spamhaus 2014.2 400Gbps cloudflare 2014.12 453Gbps 阿里云 僵尸网络 反射攻击 智能终端 2009.5.19 DDoS攻击导致全国多个省份互联网中断。第一次对国家互联网造成影响。 2013.3 Spamhaus 300G,导致了全球互联网大堵塞，创造当时互联网最大攻击纪录。 2013.8.25 DDoS攻击导致国家CN根域解析故障，影响所有CN域名访问。对国家互联网最大的一次影响。 2014.2 Cloudflare 声称遭受400G攻击，导致其服务受到影响，刷新当时互联网最大攻击纪录。 2014.12.10 移动终端也加入“僵尸”网络阵地，全球范围DNS流量异常。 2014.12.21 阿里云防御453GDDoS攻击，刷新互联网最大攻击记录！ 453Gbps 攻击有多大？ 攻击过程介绍 在20日，大流量DDoS攻击 开始 在短短几十分钟内攻击流量达到300G 云盾成功自动防御，攻击者未达到目的 在持续300G攻击2个小时后，攻击者还未达到攻击目的。 攻击者没有罢休，调度了更多网络僵尸发动攻击 在22：04攻击达到顶峰453.8G 云盾成功防御，用户业务正常 第二天上午，攻击者还不肯罢休，在上午11点开始第二波击。 攻击流量在下午16点左右达到顶峰300G 本次攻击持续24小时 两次打破记录 业务是否有影响？谁打的？ 国外重点攻击源： 美国、欧洲 攻击源来自哪里？ 国内主要攻击来源： 广东、浙江、江苏、北京、黑龙江、甘肃； 运营商做了什么？ 阿里 国际 电信 联通 国内 攻击类型是什么？ SYN-Flood ： 典型的流量型攻击，利用TCP握手机制的先天缺陷； UDP-Flood ： 暴力型攻击，不需要任何交互，很难利用交互机制做反向探测验证。 DDoS防御挑战-技术难点 云盾DDoS防御架构 ABTN 阿里巴巴骨干网 机房 机房 清洗中心 电信 联通 移动 小运营商 正常流量 攻击流量 部署逻辑图 攻击流量 正常流量 运营商骨干网络 机房 清洗中心 管理中心 清洗服务器 清洗路由器 核心路由器 BGP互联 分光或镜像 检测服务器 云盾目前能做到哪些？ DDoS防御是一项系统工程 20% 10% 70% 具备能力 自建 购买服务-云盾高防 监控体系 临危不乱，观察业务 复盘，总结改进点 谢谢聆听！ 来往 微博