再保贵阳数博会铸就坚实防线

2017-06-02

2017数博会刚刚结束，会议由国家发改委、工信部、国家互联网信息办公室、贵州省人民政府共同主办，网监、网安及各市县领导现场指导工作。此次活动超过5万名各界人士参与，意义重大，44118太阳成城集团再次受主管机构指派，顺利协同完成大会的网络安全保障工作，“44118太阳成城集团威胁态势感知方案TSA”又立功勋。

有预案勤演练

大会网络安全保障的顺利实施，得益于两个方面：

1、大会安保组事前的应急预案及演练。早在大会开幕之前，44118太阳成城集团安保团队就与客户一起进行了实战演练。

2、44118太阳成城集团在2016年数博会的安保经验，让此次安保得心应手。

在会前演练中

首先，基于2016年数博会业务特性的建模及防护策略投入应用，44118太阳成城集团安保团队牵头进行各方面联调测试，并针对变化情况进行适应调整；
在针对DDoS攻击测试中，会务组模拟了各种攻击场景，进行了大、小流量及多种混合攻击测试，绿盟抗拒绝服务系统ADS均能有效防御；
重点针对应用层攻击测试中，会务组模拟了跨站攻击、SQL注入等多种攻击形式，绿盟Web应用防火墙WAF均能够有效识别并防护。

同时，44118太阳成城集团结合上次数博会安保经验，成立了数博会网络安全保障团队，下设网络安全应急响应小组及贵阳本地服务小组，抽调攻防专家及安全设备全力保障会议顺利进行，44118太阳成城集团威胁态势感知方案TSA也再次登场。TSA在国家信息安全发展研究中心编著的《大数据优秀产品、服务和应用解决方案》一书中，被北理工计算机学院院长誉为“其创新性、功能性、技术能力，均达到国内前沿水平”。

44118太阳成城集团为数博会成功防护DDoS攻击近3万次

自2017年5月25日数博会开幕，到28日9时止，44118太阳成城集团防御了大量DDoS攻击，峰值流量超过3Gbps，攻击源IP大多来自境内外，涉及荷兰、美国、乌克兰、英国、法国及俄罗斯等国。

其中syn flood攻击18662次，Connection Flood攻击10117次，udp flood攻击188次，ack flood 82次。峰值发生在2017年5月25日11:40左右，最大攻击包数超过500Kpps，既是每秒超过50万个数据包，经过流量清洗后正常通过24万个数据包，最大流量超过3Gbps，经过清洗后正常通过1.5G。

44118太阳成城集团为数博会成功防护应用层攻击近2万次

在实际部署中，前端是友商CDN节点，用于缓存用户访问并实施防御，绿盟WAF在后端形成坚固防线。会议期间，WAF检测并有效拦截SQL注入攻击5234次、Web插件漏洞攻击2338次、Web服务器漏洞攻击986次、XPATH注入攻击3569次、跨站攻击3201次、路径穿越攻击3289次、命令注入攻击141次，有效保障了后端业务服务器的安全。