防護 DDoS 的終極奧義——又拍雲 SCDN

現現在不管是年輕的 80、90 後，仍是 70、60 後，都在享受互聯網帶來的溫馨和便利。在家就能夠「逛商場」，徹底不受時間的限制；在線支付既方便又安全；業餘娛樂項目多種多樣，打農藥、吃雞、追劇、看直播。在享受互聯網便利的背後，很多提供服務的企業平臺卻面臨着頭疼的問題：隨着企業價值、知名度的提升，極可能會引發業內競爭對手的眼紅，也更易成爲專業黑客的攻擊目標，而最多見的就是 DDoS 攻擊。

DDoS 的危害

DDoS（Distributed Denial of Service）全稱分佈式拒絕服務，其主要就是經過數以萬計的僵屍網絡向目標主機同一時間發送大量的請求，繼而癱瘓目標，令網站沒法有效的進行存取，最終影響平臺的運做。輕則致使網站服務器宕機，利益受損；重則致使企業整個產品鏈全面受阻，全部業務癱瘓，攻擊引起的政治影響、社會輿論的壓力給企業帶來名譽損失，連鎖反應嚴重。

雖然這麼多年來 DDoS 攻擊的頻率，強度和複雜程度在不斷提升，可是對易受攻擊的服務器執行大規模攻擊的方法並無改變。這種攻擊模式很受黑客的歡迎，由於這是相對便宜並且簡單的攻擊方法。當攻擊者將目標瞄準了某個平臺，佔滿其帶寬並致使網站 Web 服務鏈接明顯減速甚至徹底失敗時，就發生了攻擊。目前 DDoS 攻擊每秒流量可達到 1 Tbps 以上，就像 2018 年初對 Github 的攻擊同樣。

能夠說，DDoS 是目前最兇猛、最難防護的網絡攻擊之一。這個世界級難題尚未獲得完美完全的解決，但採起適當的措施以下降攻擊帶來的影響和損失是十分必要的。將 DDoS 防護做爲總體安全策略的重要部分來考慮，防護 DDoS 攻擊與防數據泄露、防惡意植入、反病毒保護等安全措施一樣不可或缺。

DDoS 的防護

目前大多數網站都會使用 CDN 產品進行網站加速，CDN 在用戶和源站之間安插了衆多的邊緣節點，經過緩存技術既能加快網站訪問速度，同時也能夠隱藏源站 IP，對惡意請求進行攔截，起到防禦的做用。又拍雲 CDN 自帶的訪問控制功能包含訪問限制、各類防盜鏈、安全防禦等功能，針對有特徵的 HTTP 請求（例如：IP 地址、User-Agent 等）能夠起到攔截做用。詳情能夠參考文章：CDN 訪問控制的那些事

可是 HTTP 攔截須要有一個前提，那就是請求必須有一個特徵。好比惡意請求都是從某個 IP 段發出的，那麼把這個 IP 段封掉就好了。或者，它們的 User Agent 字段有特徵（包含某個特定的詞語），那就把帶有這個詞語的請求攔截。可是，真正的 DDoS 攻擊多是沒有特徵的，它的請求看上去跟正常請求同樣，並且來自不一樣的 IP 地址，以至於無法攔截。這就是 DDoS 攻擊特別難防的緣由。

防護 DDoS 的終極武器——SCDN

針對上述問題，又拍雲推出了 DDoS 防禦和 CDN 加速組合式解決方案——SCDN 安全加速。

又拍雲安全加速 SCDN（Secure Content Delivery Network）是針對各行業客戶提供的一種 DDoS 防禦+CDN 加速組合式解決方案。SCDN 涵蓋了原始 CDN 的優勢，縮短網站響應時間，提升數據傳輸穩定性，而且在 CDN 的基礎上更注重安全防禦，所以可以更好的保護網絡安全。

SCDN 產品衍生自又拍雲自有 CDN 業務的新高防 CDN 集羣，每一個邊緣節點均有必定的的防禦清洗能力，且客戶可以使用又拍雲 CDN 所有基礎功能，實現「邊加速，邊防禦」的效果。攻擊發生時，又拍雲 SCDN 智能調度系統會自動感知並牽引流量至防護能力高達 2T 的專用清洗節點，無需人工操做便可實現數據清洗和源站保護，安全護航業務。

那麼 SCDN 究竟有哪些特色呢？

• 網站加速效果好：SCDN 涵蓋了傳統 CDN 的優勢，經過 DNS 智能解析出最優節點，下降訪問時延。
• 隱藏源站：SCDN 對外暴露的是各地區的邊緣節點 IP，經過獨立的節點 IP 實現業務轉發，攻擊者沒法獲取真實的用戶源站，從而保障了源站的安全。
• 防禦能力好：在隱藏源站地址的同時，增長了 DDoS 防禦功能，檢測到攻擊自動切換至專用清洗節點進行數據清洗，過濾惡意請求。
• 支持 CDN 常規配置：SCDN 使用的高防 CDN 集羣因爲衍生自又拍雲自有 CDN 產品，所以常規 CDN 產品的相關配置它全都支持。

SCDN 的應用場景

又拍雲 SCDN 結合了傳統 CDN 和 DDoS 高防服務的優點，充分挖掘其價值，將技術與場景深度融合，竭力爲廣大用戶提供便捷，安全，穩定，智能的服務。可爲互聯網各個行業提供解決方案，支持多種應用場景。包括：

• 遊戲行業

在線的遊戲過程均依賴內容加速來保證下載以及性能穩定；同時遊戲行業也是流量攻擊的重災區。又拍雲 SCDN ，兼顧內容加載速度提高，同時能夠避免因受頻繁攻擊致使的站點故障、玩家體驗下滑、用戶流失以及企業損失。

• 金融行業

互聯網金融類的網站，多爲線上業務系統，且涉及在線交易，是惡意爬蟲攻擊頻發的行業。其業務對於安全性和穩定性，包括站點的性能、安全以及內容安全均有較高的需求。

• 政企安防

政府類網站，首先要求訪問快速可靠，在特殊時段或重大會議期間，更須要保障網站的可用性，保證網站不會因 DDoS 或 CC 攻擊產生故障影響訪問；在重大會議期間，訪問量每每會比平時大，須要保證高併發之下網站訪問快而流暢。

• 電商網站

電商 Web 網站也是最容易受到攻擊的領域，潛在攻擊者經過必定手段獲取源站真實 IP 進行 DDoS 、CC 攻擊，形成業務癱瘓、用戶流失。

• 醫療領域

因爲業界競爭激烈，各種醫療保健網站也是最易受到 DDoS 和 CC 攻擊的領域之一。

SCDN 的優點

針對上述應用場景，又拍雲 SCDN 經過 DDoS 清洗、CC 智能識別、WAF 防禦以及精準的訪問控制功能爲用戶業務保駕護航。SCDN 基於先進的特徵識別算法進行清洗，可抵禦 SYN Flood、TCP Flood、ICMP Flood 等各類大流量攻擊，實時對攻擊進行監控，支持 DDoS 攻擊識別、統計，並可實時查看站點當前狀態，保障服務可用性。咱們再來看一下 SCDN 具體有哪些優點？

1. 隨時加速，攻擊發生快速響應：SCDN 的 CDN 節點具備高防檢測及清洗能力，突發攻擊在邊緣節點實時檢測，發生攻擊自動調度至大能力清洗節點，無須停用 CDN ，無需手動切換。
2. 性價比極高：防護成本低，收費透明，按 CDN 流量+高防保底帶寬+高防彈性帶寬模式收費，享受 CDN + 防護雙重能力。
3. 雙重防護，智能調度：SCDN 的 CDN 節點即高防節點，雙重攻擊檢測，流量過大自動調度至又拍雲專有 T 級防禦清洗節點，穩定護航業務。
4. 邊加速，邊防禦：因爲高防節點資源稀缺，運營商和大區每每不能徹底覆蓋，傳統防禦僅採用高防節點沒法兼顧到業務加速的需求。而接入又拍 SCDN 集羣，便可享用又拍雲 CDN 全部基礎在線功能，同時享用 CDN 和安全防禦兩套服務。
5. 界面可視化，自助操做：後臺可自主購買並配置 SCDN 內含的 CDN 及高防功能，統計數據可實時查看。
6. 防護時效：7*24 小時全天防護。

又拍雲 SCDN 產品部署靈活，快速開放，自助服務，經過管理界面進行 CDN 加速，配置添加、刪除、更改、檢查一站式解決方案，下降您的管理成本。多場景業務支持，適用於遊戲、金融、社交、電商、直播、教育等各領域。還在等什麼？又拍雲 SCDN 是您的不二選擇。

推薦閱讀：

聊聊常見的網絡攻擊

受到 1 萬點暴擊，二狗子被 DDoS 攻擊的慘痛經歷​