2023 年 3月27日 -負(fù)責(zé)支持和保護(hù)網(wǎng)絡(luò)生活的云服務(wù)提供商阿卡邁技術(shù)公司(Akamai Technologies, Inc.,以下簡(jiǎn)稱:Akamai)(NASDAQ:AKAM)抵御了針對(duì)亞太地區(qū) (APAC) Prolexic 客戶發(fā)起的規(guī)模巨大的DDoS 攻擊,攻擊流量峰值達(dá)到每秒 900.1 Gbps、每秒 1.582 億個(gè)數(shù)據(jù)包。

與目前的趨勢(shì)一致,這次攻擊強(qiáng)度大、持續(xù)時(shí)間短,大部分攻擊流量在攻擊高峰期的一分鐘內(nèi)突然爆發(fā)。僅僅幾分鐘后,流量模式就恢復(fù)正常(圖 1)。

圖1: 該攻擊雖然猛烈,但持續(xù)時(shí)間短,并且完全可以提前緩解

遍布Akamai的整個(gè)清洗網(wǎng)絡(luò)

這次攻擊遍布Akamai的整個(gè)清洗網(wǎng)絡(luò)中,但主要來(lái)源位于亞太地區(qū)(圖 2)。任何一個(gè)清洗中心的攻擊流量都不超過(guò)總流量的 12%,其中排名靠前的分別是香港、東京、圣保羅、新加坡和大阪。這些地區(qū)占據(jù)了 48% 的攻擊流量。我們不斷擴(kuò)大的 26 個(gè)清洗中心均出現(xiàn)了一定數(shù)量的攻擊流量。

圖2:雖然攻擊分散在我們的清理網(wǎng)絡(luò)中,但最主要的來(lái)源是亞太地區(qū)

抵御策略

如果不采取正確的防御措施,即使是強(qiáng)大的現(xiàn)代網(wǎng)絡(luò)也可能在這種規(guī)模的攻擊下崩潰,使得任何依賴該連接的在線業(yè)務(wù)陷入癱瘓。這種癱瘓會(huì)危及消費(fèi)者的信任,導(dǎo)致財(cái)務(wù)損失,并產(chǎn)生其他嚴(yán)重后果。

為了擊退攻擊并保護(hù)我們的客戶,Akamai Prolexic采用了出色的平臺(tái)、人員和流程組合,預(yù)先抵御攻擊:

·平臺(tái):專門的防御能力,可擴(kuò)展為迄今公開報(bào)道的最大規(guī)模攻擊的數(shù)倍

·人員:在全球 6 個(gè)地方擁有超過(guò) 225 名一線響應(yīng)人員,他們擁有數(shù)十年的專業(yè)知識(shí),為全球大規(guī)模、高要求的企業(yè)抵御復(fù)雜攻擊

·流程:通過(guò)自定義操作手冊(cè)、服務(wù)驗(yàn)證和運(yùn)營(yíng)準(zhǔn)備演習(xí),優(yōu)化 DDoS 事件響應(yīng)計(jì)劃

Akamai亞太及日本地區(qū)執(zhí)行董事Parimal Pandya表示:“Akamai最近在亞洲緩解了一次DDoS攻擊,這再次給我們敲響了警鐘——DDoS仍然是一種普遍存在的威脅,該地區(qū)的企業(yè)應(yīng)予以警惕。如今,每家企業(yè)幾乎都在線上開展業(yè)務(wù),因此該地區(qū)的DDoS攻擊正在持續(xù)增加。”

此外,Parimal表示:“當(dāng)DDoS攻擊導(dǎo)致網(wǎng)站無(wú)法訪問(wèn)和連接不暢時(shí),客戶的在線體驗(yàn)就會(huì)下降。這種斷線情況會(huì)嚴(yán)重降低客戶的信任,而且如果一直遇到斷線,就會(huì)失去客戶。”

沒有附帶損害

由于我們?yōu)樵摽蛻舨扇×朔e極主動(dòng)的防御機(jī)制,因此沒有發(fā)生任何附帶損害。

在運(yùn)營(yíng)風(fēng)險(xiǎn)加劇的情況下,擁有行之有效的 DDoS 抵御策略對(duì)于在線業(yè)務(wù)的蓬勃發(fā)展必不可少。要從容應(yīng)對(duì)新型威脅,請(qǐng)采用以下建議。

盡可能降低 DDoS 風(fēng)險(xiǎn)的指南

·立即查看并實(shí)施網(wǎng)絡(luò)安全和基礎(chǔ)架構(gòu)安全局 (CISA) 的建議。

·審查關(guān)鍵子網(wǎng)和 IP 地址空間,確保其具備緩解控制措施。

·部署 DDoS 安全控制措施時(shí),采用始終開啟的抵御姿態(tài),以此作為第一層防御,避免在緊急情況下匆忙集成防御機(jī)制,同時(shí)也能減輕應(yīng)急相應(yīng)人員的負(fù)擔(dān)。如果您還沒有久經(jīng)考驗(yàn)、值得信賴的云端服務(wù)提供商,立即選擇一家。

·積極組建一支危機(jī)應(yīng)急團(tuán)隊(duì),并及時(shí)更新行動(dòng)手冊(cè)和應(yīng)急響應(yīng)計(jì)劃:

o例如,想想您是否有應(yīng)對(duì)災(zāi)難性事件的操作手冊(cè)?

o行動(dòng)手冊(cè)中記錄的聯(lián)系人信息是最新的嗎?如果行動(dòng)手冊(cè)中記錄的是早已過(guò)時(shí)的技術(shù)資源,或者已經(jīng)離職的人員,那么就毫無(wú)用處。

Akamai亞太及日本地區(qū)安全技術(shù)和戰(zhàn)略總監(jiān)Dean Houari表示:“過(guò)去幾年,亞太地區(qū)的DDoS攻擊規(guī)模和頻率一直在不斷增加,已嚴(yán)重威脅到企業(yè)的發(fā)展和穩(wěn)定。隨著各個(gè)領(lǐng)域的企業(yè)在網(wǎng)上開展業(yè)務(wù),攻擊者會(huì)為了獲取經(jīng)濟(jì)利益而想方設(shè)法地破壞和降低這些企業(yè)的客戶體驗(yàn)和聲譽(yù)。”

Dean繼續(xù)補(bǔ)充道:“具體而言,網(wǎng)絡(luò)犯罪分子會(huì)繼續(xù)在多種攻擊中摻雜DDoS來(lái)轉(zhuǎn)移客戶對(duì)數(shù)據(jù)泄露和勒索軟件的注意力,或者脅迫客戶支付贖金。因此,正如這份關(guān)于如何盡可能降低DDoS風(fēng)險(xiǎn)的指南中所建議的,企業(yè)機(jī)構(gòu)必須采取正確的DDoS安全解決方案大規(guī)模地檢測(cè)和緩解攻擊,同時(shí)配置合適的團(tuán)隊(duì)監(jiān)視此類攻擊。”

其他信息

如需進(jìn)一步了解您可以通過(guò)哪些舉措來(lái)保護(hù)您的企業(yè),請(qǐng)查看以下 CISA 資源:

·《認(rèn)識(shí)并抵御由俄羅斯國(guó)家資助的針對(duì)美國(guó)關(guān)鍵基礎(chǔ)架構(gòu)的網(wǎng)絡(luò)威脅》

·降低網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的步驟

·《CISA 洞察:準(zhǔn)備應(yīng)對(duì)并抵御在外國(guó)勢(shì)力影響下針對(duì)關(guān)鍵基礎(chǔ)架構(gòu)發(fā)起的攻擊》

關(guān)于Akamai

Akamai 為在線生活提供支持和保護(hù)。全球領(lǐng)先的公司選擇 Akamai 來(lái)構(gòu)建、交付和保護(hù)他們的數(shù)字體驗(yàn)——為數(shù)十億人每天的生活、工作和娛樂(lè)提供幫助。借助全球廣泛分布的覆蓋從云到邊緣的計(jì)算平臺(tái),我們幫助客戶輕松開發(fā)和運(yùn)行應(yīng)用程序,同時(shí)讓體驗(yàn)更貼近用戶,讓威脅距離用戶更遠(yuǎn)。

（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。
任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）