DDoS再度猖獗绿盟“多元多重”网络安全防御体系从容应对

2016-02-01

DDoS再度猖獗——箭指金融

2016年1月4日，汇丰银行因未知原因系统崩溃，致使服务中断了两天，无独有偶，1月29日上午，汇丰银行再次遭受DDoS攻击，服务再次陷入瘫痪，业务遭受重大损失。短短一个月时间，汇丰银行便遭受了两次服务中断，这恐怕并非巧合， 2016年1月26日至28日，44118太阳成城集团态势感知平台便捕捉到国内多家金融机构也遭受了DDoS攻击。同时，与44118太阳成城集团深度合作的运营商云增值服务联动平台也成功告警并拦截了多家银行所遭受的攻击。可见，此次攻击者的目标十分明确，主要针对的是金融行业，后续，攻击者是否会在全球范围内采取更大的行动尚未可知，及时做好网络安全防范已经刻不容缓。

此次攻击的整体报告（以东南某省为例）

绿盟态势平台感知到的流量攻击

此次整个区域遭受攻击的总流量为807.8T，最高攻击流量高达349.9Gbps。

攻击的时间主要分布在26日至28日。

其中攻击的流量主要类型为SYN FLOOD，UDP FLOOD，ICMP FLOOD。

攻击源主要分布在美国、荷兰、浙江、广东、四川等地区，其中境外流量约占半数以上。

在攻击到达客户的服务器前，运营商云增值平台已经成功拦截了所有的大流量攻击，并监测了攻击的种类，记录了攻击的时间，溯源了攻击地址。

某银行ADS设备拦截的应用层DDoS攻击

同时，客户环境中的网络安全设备也成功拦截了针对应用层的攻击。

44118太阳成城集团智慧安全防御体系

“云-地-人-机”网络安全防御架构

从此次攻击防御的过程可以看出，44118太阳成城集团已经形成了成熟的“云-地-人-机”网络安全防御架构，不仅44118太阳成城集团的云监测平台及时捕捉全球范围内的攻击信息，运营商云增值服务平台也联动监测到了这一密集的攻击事件，运营商近源清洗中心立即针对此区域金融机构的攻击进行了清洗。再加上客户侧的网络安全设备及各个区域运维服务团队，44118太阳成城集团已然形成了一个对客户网络环境“多元多重”的安全保障体系，大大降低了客户将面临的各种网络安全隐患。