CTI論壇(ctiforum)8月13日消息（記者 李文杰):提到DDoS，互聯(lián)網(wǎng)企業(yè)無(wú)一不對之又恨又怕。依據今年DDoS防護服務(wù)市場(chǎng)領(lǐng)導者Black Lotus發(fā)布的最新報告，這只隱藏于互聯(lián)網(wǎng)深處的黑手讓全球61%的各類(lèi)型服務(wù)提供商深受其攻擊之苦，直接造成利潤流失或隱私被竊。
移動(dòng)互聯(lián)網(wǎng)時(shí)代，DDoS的攻擊范圍比以往更加廣泛，涵蓋各行各業(yè)的企業(yè)用戶(hù)飽受其苦。但就在月余前，國內最具影響力的云加速服務(wù)商迅雷攜手國內最大的移動(dòng)互聯(lián)網(wǎng)公司小米重磅推出星域CDN，宣告將憑借獨有的動(dòng)態(tài)防御技術(shù)比以往更加有效地應對DDoS攻擊，除可輕松應對高達100G流量的DDoS攻擊外，還可高效防劫持、防盜鏈，從而打造起數據下載更加安全的移動(dòng)互聯(lián)網(wǎng)環(huán)境。
“絞殺式”作戰100G流量DDoS攻擊安然無(wú)恙
受制于既有CDN有限節點(diǎn)布局瓶頸，傳統CDN服務(wù)商和既往互聯(lián)網(wǎng)企業(yè)的CDN節點(diǎn)尚停留在數百量級。與之大為不同的是，星域CDN憑借獨創(chuàng )的無(wú)限節點(diǎn)技術(shù)首次打破現有CDN數百量級有限節點(diǎn)布局瓶頸，在全國布下數十萬(wàn)級的加速節點(diǎn)，包括借助賺錢(qián)寶建立起的無(wú)數個(gè)人節點(diǎn)和眾多骨干節點(diǎn)。這些節點(diǎn)的存在，令星域CDN從根本上就具備了與傳統CDN完全不一個(gè)量級的“絞殺”式防御DDoS能力。
打個(gè)形象的比喻，DDoS攻擊就像是一群惡霸試圖讓對手商鋪無(wú)法正常營(yíng)業(yè)，惡霸們扮作普通客戶(hù)一直賴(lài)在對手商鋪，造成真正的客戶(hù)無(wú)法進(jìn)入或讓工作人員不能正常服務(wù)客戶(hù)。通常，惡霸們完成這些壞事需要叫上眾多同伙一起。
在應對這些團伙作戰的惡霸們時(shí)，采用既有有限節點(diǎn)CDN的服務(wù)商和互聯(lián)網(wǎng)企業(yè)會(huì )略顯“人手不足”。在DDoS入侵時(shí)，一臺服務(wù)器被攻擊后，數據被迅速轉移至另一臺，新的一臺也被攻擊后，就再轉移至下一臺，如此反復。但總計幾百個(gè)（通常在300多個(gè)）的有限節點(diǎn)數量，意味著(zhù)其能承受的DDoS攻擊量是有限的。
與這些CDN服務(wù)商和企業(yè)被業(yè)內稱(chēng)之為“肉機式”抵御方式大為不同，得益于無(wú)數賺錢(qián)寶個(gè)人節點(diǎn)、眾多骨干節點(diǎn)和迅雷本就不少于傳統CDN服務(wù)商的自建IDC，星域對DDoS的作戰方式堪稱(chēng)“絞殺式”流暢作業(yè)。受到DDoS攻擊時(shí)，星域CDN可無(wú)數次將數據進(jìn)行轉移，這意味著(zhù)任何一個(gè)節點(diǎn)被打垮時(shí)，星域所支持的服務(wù)都不會(huì )終止。星域發(fā)布會(huì )上公布的數據顯示，星域可輕松絞殺高達100G流量DDoS攻擊，且這個(gè)數據還在被星域不斷擴大。同時(shí)，星域CDN的星域調度技術(shù)又可實(shí)時(shí)調度數據資源，并瞬時(shí)將其切換至安全加速節點(diǎn)，這讓用戶(hù)完全感覺(jué)不到服務(wù)變化，實(shí)現體驗上的無(wú)感切換。
安全再進(jìn)兩階 0盜鏈+高效防劫持
惡霸DDoS不僅會(huì )假裝成客戶(hù)影響真實(shí)客戶(hù)進(jìn)出店鋪，還通過(guò)為商鋪提供虛假信息，導致商鋪上上下下忙成一團之后卻發(fā)現都是一場(chǎng)空，最終跑了真正的大客戶(hù)，損失慘重。星域CDN的動(dòng)態(tài)防御技術(shù)在實(shí)現對DDoS團伙作戰的絞殺式防御外，還進(jìn)一步通過(guò)防盜鏈技術(shù)和防劫持技術(shù)的突破，將移動(dòng)互聯(lián)網(wǎng)的數據下載安全度再提升兩個(gè)臺階。
星域CDN動(dòng)態(tài)防御技術(shù)中的動(dòng)態(tài)密碼鎖，可讓用戶(hù)企業(yè)實(shí)現自定義密碼鎖，后者可根據自身業(yè)務(wù)靈活改變防盜鏈邏輯，使防盜鏈變成動(dòng)態(tài)密碼鎖，從而讓盜鏈無(wú)處下手。舉個(gè)例子，某視頻企業(yè)通過(guò)星域CDN自己設置動(dòng)態(tài)密碼鎖后，在收到視頻觀(guān)看請求時(shí)，服務(wù)器會(huì )通過(guò)每一秒就刷新的動(dòng)態(tài)密碼，自動(dòng)識別這個(gè)請求是來(lái)自真正用戶(hù)還是假用戶(hù)亦或病毒。
在鑒別和阻止惡霸假客戶(hù)方面，星域CDN的動(dòng)態(tài)防御技術(shù)還實(shí)現了高效防劫持。目前，在互聯(lián)網(wǎng)應用行業(yè)尤其是移動(dòng)應用分發(fā)領(lǐng)域，劫持非常多見(jiàn)，用戶(hù)在下載應用程序時(shí)，如果數據下載的任何一個(gè)環(huán)節遭遇劫持后，最終下載下來(lái)的就不一定是用戶(hù)想要的那個(gè)版本。而迅雷在為小米應用商店長(cháng)期提供服務(wù)的過(guò)程中，早已形成了一套有效防策略，基于此，星域CDN的防劫持技術(shù)已經(jīng)做到了業(yè)內領(lǐng)先。
Black Lotus曾指出，隨著(zhù)移動(dòng)互聯(lián)網(wǎng)的更進(jìn)一步爆發(fā)，DDoS的性質(zhì)和惡劣影響將遠非昔比。但魔高一尺，道高一丈，“星域CDN在迅雷數十年云加速和云下載技術(shù)基礎上積累并創(chuàng )新出業(yè)內獨有的動(dòng)態(tài)防御技術(shù)，確保用戶(hù)資源、帶寬和財產(chǎn)得到持續有效的保護”，網(wǎng)心科技CEO、迅雷CTO陳磊稱(chēng)。
