精准清洗告别DDoS 华为合作Black Lotus专访

  【雷竞技须安全稳定 网络频道】【雷竞技须安全稳定 网络频道】说起DDoS，有些人可能对这个名字比较陌生，但是在我们身边都会多多少少的遇到过一些与DDoS有关的事情。

  DDoS由来已久

  从笔者小学四年级接触计算机开始到现在，DDoS一直是一种很简单易行的网络攻击方式。不得不说，在孩童时代还在追逐黑客的时候，DDoS可以让我们轻松毁掉一个站点或是论坛，有不少人因为DDoS发财，也有不少人因为DDoS而破产。

  那么什么是DDoS？DDoS是指，分布式拒绝服务(DDoS:Distribute Denial of Service)攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。通常，攻击者使用一个偷窃帐号将DDoS主控程序安装在一个计算机上，在一个设定的时间主控程序将与大量代理程序通讯，代理程序已经被安装在网络上的许多计算机上。代理程序收到指令时就发动攻击。利用客户/服务器技术，主控程序能在几秒钟内激活成百上千次代理程序的运行。

  其实通俗的来讲，每年双十一大促销的零点，数以亿计的消费者同时登陆到自己的淘宝账户中进行购物，付款等操作。这基本上相当于一次流量十分巨大的DDoS攻击。而常常出现的无法付款、排队等情况，就是我们的DDoS攻击成功了。

  DDoS的攻击方式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。单一的DoS攻击一般是采用一对一方式的，当攻击目标CPU速度低、内存小或者网络带宽小等等各项指标不高的性能，它的效果是明显的。随着计算机与网络技术的发展，计算机的处理能力迅速增长，内存大大增加，同时也出现了千兆级别的网络，这使得DoS攻击的困难程度加大了-目标对恶意攻击包的"消化能力"加强了不少。这时候分布式的拒绝服务攻击手段(DDoS)就应运而生了。DDoS就是利用更多的傀儡机(肉鸡)来发起进攻，以比从前更大的规模来进攻受害者。相信每个有黑客梦的孩子，都一定会记得灰鸽子等等这些抓肉鸡的软件。在当时的黑客领域，有了肉鸡就有了一切。

  多年来DDoS也随着互联网的发展，不断发展。更高的网络带宽等因素，都为DDoS的发展提供了更大的机会。由于笔者是一名《魔兽世界》的忠实用户，而暴雪公司又是一名DDoS的重度受害用户，所以DDoS攻击也是笔者十分关注的问题。

  华为合作Black Lotus 开启流量清洗新纪元

  近日，华为与Black Lotus共同签署DDoS防护安全服务合作协议，使得国内Anti-DDoS的水平达到一个新的高度，在合作协议签署仪式上，我们有幸采访到了华为交换机与企业通信产品线副总裁刘立柱先生和Black Lotus市场与业务领域副总裁Frank Ip先生。

华为交换机与企业通信产品线副总裁刘立柱先生

  众所周知，随着互联网的飞速发展，所有与互联网相关的方方面都得到了发展，当然这其中也包括DDoS。随着互联网化和移动互联网化和云计算的发展，越来越多的企业，各行各业都把自己的业务构筑在云端给客户提供更加便捷和快速连接的服务。我们的电子商务、互联网金融，这些东西是最近几年刚刚开始发展起来的业务形式和形态，数据中心也在快速的发展。这种业务的增长必然会带来最新形态的业务，必然会带来同行之间或者是更有破坏行为的猖獗。在2013年甚至出现了300G规模的DDoS攻击。“正是因为这样，所以也才更需要安全的解决方案提供商以及跟云清洗服务提供商一起携手，把对DDoS的防御能够有效的控制在源头进行对应的清洗，保障客户业务的永续运行对网络进行清流，所以这是一个很大的根因。”刘立柱说道。

  强强联合 迎战大规模DDoS攻击

  越来越大规模的DDoS攻击，流量清洗是必须的。而华为和Black Lotus的合作，正是安全解决方案提供商和云清洗服务的提供商的一次合作。面对不断增长的DDoS攻击，华为和Black Lotus都有自己的考量。Black Lotus方面认为，面对巨大的DDos规模想要完成清洗工作，在整个闭环中的所有设备，包括路由、服务器、清洗设备等设备都要够强，而华为在这些领域都有雄厚的资本和顶级的产品，这也是Black Lotus与华为合作的一项重要原因。Frank Ip认为，华为产品的稳定性和抗击上面的研究都是非常独特和非常优秀的，所以他们通过合作关系希望强化在云端上面的服务，来提供更完善、更好、更快速的服务给客户。同时，Black Lotus也在不断扩充清洗流量，他们的服务分布在各地，希望尽快在源头把它清洗掉，从而不会把它变成更庞大的攻击，这是Black Lotus面对不断增长的DDoS的解决思路。

Black Lotus市场与业务领域副总裁Frank Ip先生

  华为方面认为，想要面对更大规模的DDoS攻击，就需要建立起一张网，建立网状形态的安全清洗形态。这样，面对大规模DDoS攻击，需要对抗的就不只是一个点，而是把它形成一个网的形态。刘立柱表示，“我们还会把全球的数据运营者拉进来，我们建立一个网状的信息中心，一方面可以就近给数据中心的租户提供安全的流量清洗服务，同时也可以利用数据中心的带宽来提供网状基于SDN控制源头的引流清洗方式，这样我觉得它的服务内容和形态，应该从全球来看，在每一个地域都是比较均衡的，它能够保证清洗的效果，同时又能以最低的消耗来提供最有价值的最终客户的商业解决方案。而且，我想也能够给参与其中数据中心的运营商提供很好的商业价值，这是一个很具创新的模式。”

  业内领先的清洗服务提供商和业界顶级解决方案提供商的强强联合，可谓“双剑合璧”。二者的合作必将改变业内互联网环境，使我们远离DDoS的困扰。让我们对华为和Black Lotus合作后的产品，拭目以待。