移动互联网对DDOS攻防带来的新挑战.pdfVIP

移动互联网对DDOS攻防带来 的新挑战 网易信息安全部 2013年5月 议程议程 • 移动移动互联联网的兴起的兴起 • 移动设备恶意软件移动设备恶意软件 • 对DDOS攻防的新挑战 • 应对方法探讨 美美丽的丽的 “罪行罪行” MobileMobile时代的车轮滚滚而来时代的车轮滚滚而来 “裸奔裸奔”的移动设备的移动设备 移动移动僵尸网络僵尸网络 • 大规模移动僵大规模移动僵尸网络络正在形成在形成 AndroidAndroid.DDoSDDoS.11.originorigin木马木马 MDKMDK木马木马 AnDosidAnDosid工具工具 传统传统DDOSDDOS防御策略防御策略 • IDS/IPS • ACLACL • Iptables • SYN-cookie 传统传统DDOSDDOS防御策略防御策略 • JS跳转跳转 • CDNCDN缓存缓存 • WAF阻挡 • 高频统计 业务层的业务层的DDOSDDOS攻击攻击 • 绕过绕过手机验证注机验证注册垃圾账垃圾账号 • 垃垃圾短圾短信信 • “呼死你” 传统基于传统基于IPIP封禁的防御策略封禁的防御策略 • 手机通过机通过ISP网络出络出口上上网 • 直接封直接封IPIP误伤更大误伤更大 传统传统JSJS跳转策略跳转策略 • 移动应移动应用越来越多的采越来越多的采用native app 行业应对行业应对 • 多多层次立体防御次立体防御 ，联合打击僵联合打击僵尸网络络 – 运营商运营商 – 操作系统 – 应用市场应用市场 – 杀软厂商 – 应用提供者 企业应对企业应对 • 网络系统监控网络系统监控、响应流程响应流程 •• 更多的依靠云计算平台的能力更多的依靠云计算平台的能力 • 基于用户行为的判断基于用户行为的判断 • 通过cookie判断 • 对传统策略做修正，例如IP评分机制 – 利用利用GGeo IPIP – 80 / 20原则 THE END Thanks!Thanks!