本報記者 謝嵐 鄭馨悅

    近日，網宿安全平臺成功攔截了一次分布式拒絕服務（DDoS）攻擊，該攻擊帶寬峰值高達2.09Tbps，創國內已知最大紀錄。

    據網宿科技首席安全官呂士表透露，“此次遭受攻擊的是一個游戲行業客戶，相較于客戶網站日常帶寬，攻擊帶寬瞬時激增萬倍。當前黑客的攻擊行為越來越激進，各行各業，特別是游戲行業的形勢相當嚴峻。”

    得益于網宿DDoS云清洗的強大能力，該客戶的游戲服務在強烈攻擊中依然保持了平穩運行。攻擊結束后，網宿科技技術團隊復盤應對過程，并提出了針對性優化安全策略建議，幫助客戶進一步加固防護。

    黑客首選

    游戲行業DDoS攻擊常態化

    游戲行業作為高產值、高利潤的代表，逐漸成為黑客攻擊的首選。

    據網宿科技發布的《2021上半年中國互聯網安全報告》，游戲行業是2021上半年受DDoS攻擊次數最多的行業，占比達到58.90%，是名列第二的電子商務行業（26.47%）兩倍多。不僅如此，2021上半年游戲行業的峰值達450Gbps+。

    與竊取數據、偷盜金錢為目的的網絡攻擊不同，DDoS攻擊通過大量占用服務器的資源，讓服務器超負荷運行，以至于無法響應正常用戶的請求，從而達到癱瘓服務的目的。

    “游戲行業的最大特點是玩家對服務的需求是全天候的，保證業務的可用性和連續性至關重要。一般來說，數十Gbps的攻擊就能造成游戲公司的服務器集群數據處理異常或者宕機，導致游戲卡頓、甚至長時間掉線，嚴重影響玩家體驗和留存，帶來經濟損失。對行業客戶而言，T級別攻擊更是一場‘生死考’。”呂士表指出。

    相關資料顯示，自2016年DDoS攻擊峰值邁入T級時代后，大流量攻擊持續增長。更加糟糕的是，從網宿安全平臺監測的數據以及近期防護事件來看，大流量攻擊日趨頻繁，呈常態化之勢。

    對于相關企業和服務商來說，提升抗D能力迫在眉睫。

    15T容量

    從容應對DDoS攻擊

    CDN的分布式架構和海量資源等優勢，是天然的分布式集群防御屏障，可有效緩解突發的大流量DDoS攻擊。網宿科技作為全球領先的新一代信息技術基礎設施平臺服務提供商，通過將CDN與云安全能力疊加，進一步釋放與生俱來的“抗D潛能”。

    “依托于全球部署的2800個節點資源以及12大流量清洗中心，網宿科技構建了高性能、持續演進的安全平臺，全球防御帶寬容量超過15Tbps。此次抗擊2.09Tbps帶寬規模的攻擊，是公司T級抗D實力的展現。”呂士表指出。

    網宿DDoS云清洗依托海量安全節點形成的強大安全網絡，配以專有的攻擊監控報警中心和智能調度中心，結合大數據分析、智能防御算法等核心能力，可實時精準識別各類DDoS攻擊，并根據攻擊情況動態調整防護策略，有效保障客戶業務安全、穩定。

    需要注意的是，隨著近年來物聯網智能設備的大量普及，其安全性問題也浮出水面，由于弱口令、漏洞發現與修復手段不夠完備等原因，大量物聯網設備被黑客入侵控制，淪為DDoS攻擊的“肉雞”。DDoS攻擊成本更低，攻擊流量峰值更大，防御難度高，更是成為黑客的不二選擇。安全廠商需要不斷進化，持續升級技術，以保證在客戶遭受攻擊時及時響應，給出專業有效的解決方案。

    “網宿將在已有技術和資源基石上，進行長期持續的研發投入，不斷創新和迭代安全產品，致力于成為更值得企業客戶信賴的伙伴。”呂士表表示。

    目前，網宿科技已經形成包含數據安全、主機安全、容器安全、業務安全、應用安全及網絡與訪問安全、零信任安全、安全加速一體化方案等10大類50項安全能力。2021年10月，公司戰略升級網宿安全品牌，設10億安全業務專項資金，用來提升產品競爭力及產業影響力。

（編輯 才山丹）