网络安全攻略 谈如何有效的屏蔽DDOS攻击
来源:赛迪网 更新时间:2012-04-13

 

随着Internet互联网络带宽的增加和多种DDOS黑客工具的不断发布,DDOS拒绝服务攻击的实施越来越容易,DDOS攻击事件正在成上升趋势。


近日据业内人士反映,近日上海地区众多网站或机房均遭到了Ddos攻击,其中某站长论坛在10中多次遭到攻击最终导致整个网站瘫痪。另有其他企业网站在遭到攻击的同事牵连到了同服务器或同机柜的其他用户,使得众多“无故群众”也受牵连。随着互联网的高速发展,Web2.0的到来大大的提高了网站与网民间的互动,诞生了和多优秀的门户网站或企业网站。他们的则变成了Ddos攻击重点照顾对象。伴随网络带宽的增加和多种DDOS黑客工具的不断发布,DDOS拒绝服务攻击的实施越来越容易,Ddos攻击事件正在成上升趋势。因此,解决Ddos攻击问题成为网络服务商必须考虑的头等大事。


购买防火墙无疑是大家最为常规的防御措施,但是由于带宽有限的,传统的防火墙当遇到大流量的Ddos攻击的时候就会大大降低其推土量,网络很快就会被堵死,防火墙接入的带宽就耗尽了,最后网络还是会被攻击瘫痪,若另外购买千兆级带宽,用户将会负担高额的防护费用。


上海,作为国内最重要的网络节点之一,Ddos攻击自然也是最为频繁的地区,由于带宽有限,使得Ddos攻击频频得手。众多用户对此头疼以久。针对此情况,中国网域网与上海电信-在线电子商务、金盾防火墙三家巨头合力打造Ddos攻击防护区,此次建立的Ddos攻击防护区域,目前是上海电信最大的Ddos攻击防护区域,其主要由上海电信提供带宽、上海网域提供网络设备、技术支持、实时动态监控,中新软件提供金盾防火墙,共同打造上海Ddos攻击安全区。相对其它同样的DDos防火墙来说,该防护区域拥有网络运营商所提供的充足网络资源,可为防火墙提供足够的千兆以上的带宽,最终有效地彻底的防御大部分已知的Ddos攻击。从成本来考虑该DDos防护区域由网络运营商提供充足的抗攻击带宽,由专业的抗DDos防火墙厂商提供专业的防火墙,由国内知名IDC运营商提供7x24的技术支持。他的成本将是传统抗DDos防御解决方案的1/10。效果则要远远优于传统的DDos防火墙。


该项目的第一期工程2GB DDOS防护区已验收通过。第二期预计将会扩容到5GB防护,第三期将防护数据中心大部分设备防护,防护带宽扩容到10GB。届时,其将会成为上海互联网行业最为有效的抵御Ddos攻击防护区域,坚决阻断一切已知的Ddos攻击,为广大用户提供一个安全、稳定的网络环境。让我们广大站长可以有底气的对Ddos攻击说——“不”。