近年來(lái)，DDoS攻擊呈現(xiàn)出愈演愈烈的趨勢(shì)，持續(xù)攀升的攻擊量級(jí)、強(qiáng)度，以及不斷演進(jìn)的新型攻擊手法，極大地威脅企業(yè)線上業(yè)務(wù)安全，DDoS應(yīng)對(duì)防護(hù)方案也成為企業(yè)數(shù)字化升級(jí)的重要安全部署。

　　國(guó)際知名市場(chǎng)調(diào)研機(jī)構(gòu)Omdia近日發(fā)布研究報(bào)告，重點(diǎn)聚焦騰訊安全提供的差異化DDoS防護(hù)服務(wù)，從騰訊安全DDoS防護(hù)解決方案的核心能力、優(yōu)勢(shì)，及全球范圍內(nèi)的諸多安全實(shí)踐等進(jìn)行深入分析，以期為企業(yè)建立DDoS防護(hù)體系提供經(jīng)驗(yàn)和參考。

　　報(bào)告認(rèn)為，騰訊安全推出的DDoS Edge Defender新產(chǎn)品(現(xiàn)為Tencent Cloud EdgeOne產(chǎn)品)，結(jié)合了對(duì)三種主要類型DDoS攻擊的清洗防護(hù)服務(wù)，具有L3、L4和L7保護(hù)功能，可為全球范圍內(nèi)的企業(yè)提供高效的DDoS安全防護(hù)體驗(yàn)。

(Omdia官網(wǎng))

　　威脅加劇，傳統(tǒng)防護(hù)手段面臨巨大挑戰(zhàn)

　　Omdia報(bào)告指出，DDoS攻擊正變得越來(lái)越復(fù)雜，方法也越來(lái)越多樣化，因此靜態(tài)政策保護(hù)在應(yīng)對(duì)這些攻擊時(shí)面臨越來(lái)越大的挑戰(zhàn)。

　　據(jù)騰訊安全監(jiān)測(cè)數(shù)據(jù)顯示，過(guò)去一年DDoS攻擊量級(jí)、攻擊強(qiáng)度雙雙增長(zhǎng)，業(yè)界最大的DDoS攻擊流量更是被推高至2.4Tb。其中，有相當(dāng)比例的超百G大流量DDoS攻擊是由SYN大包或UDP反射之外的手法發(fā)起的。這意味著，Tb 級(jí)別攻擊已成為企業(yè)的現(xiàn)實(shí)威脅。

　　此外，掃段攻擊、僵尸網(wǎng)絡(luò)利用時(shí)差攻擊、脈沖攻擊、高頻瞬時(shí)攻擊等攻擊方式也正在成為攻擊者的慣用手段。DDoS攻擊者已不再局限于某種單一的flood攻擊，他們還會(huì)利用模擬業(yè)務(wù)、協(xié)議漏洞、HTTPS CC進(jìn)行TCP四層CC、TCP反射等攻擊手法進(jìn)一步威脅企業(yè)安全。

　　因此，企業(yè)亟需在防護(hù)側(cè)突破技術(shù)屏障，利用AI、算法、水印、設(shè)備指紋等多種方式來(lái)構(gòu)建新一代的防御體系。

　　策略升級(jí)，打造差異化DDoS防護(hù)體驗(yàn)

　　Omdia報(bào)告認(rèn)為，DDoS是一個(gè)不斷擴(kuò)大的市場(chǎng)，因?yàn)楣舯旧淼囊?guī)模、數(shù)量、頻率和種類都在增長(zhǎng)。目前國(guó)際上，AWS、微軟、Akamai、Cloudflare等科技廠商均已推出相對(duì)成熟高效的DDoS防護(hù)服務(wù)，但市場(chǎng)差異化服務(wù)仍有較大空間待填補(bǔ)。

　　作為中國(guó)頭部科技公司，騰訊旗下?lián)碛袕V泛的產(chǎn)品線，基于20多年海量業(yè)務(wù)安全實(shí)踐和黑灰產(chǎn)對(duì)抗經(jīng)驗(yàn)，騰訊安全打造了T-Sec DDoS 防護(hù)(Anti-DDoS)解決方案，助力更多企業(yè)建立線上業(yè)務(wù)安全防線。

　　Omdia報(bào)告指出，騰訊安全DDoS 防護(hù)解決方案采用雙重清洗原則，首先使用一般策略清除常見(jiàn)的攻擊，然后使用自定義策略進(jìn)行二次清洗，并在清洗過(guò)程中采用鏡像流量方式，?旁路檢測(cè)鏡像流量以避免影響正常業(yè)務(wù)流量?。

　　在準(zhǔn)確度上，騰訊在全球范圍內(nèi)共擁有11個(gè)清洗中心，分別能夠?yàn)閲?guó)內(nèi)外提供上千個(gè)PoPs，可在保證業(yè)務(wù)不受影響的情況下，將清洗準(zhǔn)確度提高至99.995%。在穩(wěn)定性上，騰訊DDoS 防護(hù)服務(wù)可以達(dá)到20Tbps，轉(zhuǎn)化為單點(diǎn)高達(dá)900Gbps。同時(shí)，其使用30通道的BGP路由，可為業(yè)務(wù)提供最佳的訪問(wèn)體驗(yàn)。

　　同時(shí)，結(jié)合騰訊在游戲領(lǐng)域豐富的經(jīng)驗(yàn)，騰訊自主研發(fā)的設(shè)備指紋算法還可實(shí)現(xiàn)智能識(shí)別，從而提高黑客偽造流量指紋的門檻和成本。未來(lái)，基于人工智能的智能凈化算法將在DDoS防護(hù)中發(fā)揮越來(lái)越重要的作用，這也是騰訊安全DDoS 防護(hù)的核心競(jìng)爭(zhēng)力。

　　此外，針對(duì)騰訊云上及非云客戶，騰訊安全DDoS 防護(hù)解決方案提供專業(yè)版、高級(jí)版等不同針對(duì)性的子產(chǎn)品，其中，針對(duì)非騰訊云客戶群，Anti-DDoS Advanced特別支持將干凈流量轉(zhuǎn)發(fā)到非騰訊數(shù)據(jù)中心進(jìn)行一對(duì)多保護(hù)。企業(yè)可根據(jù)自身實(shí)際情況進(jìn)行部署接入，并獲得高效清洗、業(yè)務(wù)友好的全流程極簡(jiǎn)使用體驗(yàn)。

　　依托遍布全球的T級(jí)防護(hù)能力，騰訊安全現(xiàn)已將DDoS防護(hù)能力拓展到海外重點(diǎn)國(guó)家，保障企業(yè)海內(nèi)外業(yè)務(wù)安全高效、順利運(yùn)行。截至目前，這套方案已經(jīng)成功為大型游戲公司、金融行業(yè)、互聯(lián)網(wǎng)行業(yè)、地方政府等國(guó)內(nèi)外7000余個(gè)客戶提供安全服務(wù)。

　　創(chuàng)新融合，邊緣安全防護(hù)產(chǎn)品未來(lái)可期

　　DDoS攻擊態(tài)勢(shì)持續(xù)嚴(yán)峻，這對(duì)云平臺(tái)在應(yīng)對(duì)復(fù)雜攻擊時(shí)的靈活性、穩(wěn)定性也提出了更高的要求，在此背景下，Omdia報(bào)告特別關(guān)注到騰訊安全新產(chǎn)品DDoS Edge Defender(現(xiàn)為Tencent Cloud EdgeOne產(chǎn)品)。其創(chuàng)新性地將經(jīng)典的DDoS防御與針對(duì)CC攻擊?、應(yīng)用層攻擊的基本防御相結(jié)合，在對(duì)僵尸流攻擊等攻擊類型進(jìn)行檢測(cè)時(shí)，可將HTTP/HTTPS數(shù)據(jù)包分開(kāi)并再次檢查是否有效載荷。

　　這意味著，騰訊將目標(biāo)瞄準(zhǔn)了那些目前不是騰訊云客戶的企業(yè)。DDoS邊緣安全產(chǎn)品服務(wù)匯集了OSI網(wǎng)絡(luò)模型中L3、L4和L7的保護(hù)功能，將幫助這些企業(yè)在即時(shí)場(chǎng)景中將流量導(dǎo)入至騰訊云，以便使用L4網(wǎng)絡(luò)端口或L7域名進(jìn)行緩解。

　　報(bào)告認(rèn)為，雖然在中國(guó)，騰訊已經(jīng)是廣域網(wǎng)和互聯(lián)網(wǎng)連接的主要供應(yīng)商，但在世界其他地區(qū)，它仍然是其他現(xiàn)有企業(yè)的挑戰(zhàn)者。騰訊在其所有DDoS防護(hù)服務(wù)中創(chuàng)新加入CC攻擊保護(hù)，能否通過(guò)提供差異化服務(wù)挑戰(zhàn)這個(gè)市場(chǎng)上已經(jīng)有的一些強(qiáng)大供應(yīng)商，贏得更多市場(chǎng)份額，將十分讓人期待。