流量清理如何抵御ddos攻击？

　　如今的社会环境已经变得更为脆弱。世界经(WEF)表示，发达经济体的商业认为，网络攻击对于他们来说已经成为排名的威胁，甚至要比恐怖袭击(排名第二)、资产泡沫(第三名)、新一轮危机(第四名)或无法适应气候变化(第五名)更为严重。

　　由于暗网的存在，网络犯罪分子可以更为轻松地获取到可用工具，犯罪行为也变得更容易实现，同时，合法电子商务和非法贸易之间的界限也逐渐模糊不清。2018年2月，荷兰警方逮捕了一名18岁的男子，因其涉嫌对几家荷兰企业(包括技术网站Tweakers和互联网服务提供商Tweak)发动了DDoS攻击。调查显示，该男子是通过暗网中的一个市场租用了Mirai变种物联网僵尸网络，以此来证明“一名青少年只需点击几下按键就可以让所有银行瞬间崩溃”——不幸的是，事实证明，他确实做到了!

　　网络攻击可能会对企业造成严重破坏，显而易见的和法律影响都还只是表象和前奏。2017年9月，Equifax公司泄露了超过1.45亿美国公民的个人隐私信息，成为美国历史上规模和影响的数据安全事件，也由此导致Equifax公司的下跌超过31%，公司资本市值蒸发50亿美元。

　　2018年11月30日，万豪国际集团发布声明称，其旗下喜达屋酒店的一个客房预订数据库被侵，5亿用户信息或已外泄。据悉，这些客人中约有3.27亿人的信息包括如下信息的组合：姓名、邮寄地址、电话号码、电子邮件地址、护照号码、SPG俱乐部账户信息、出生日期、性别、到达与离开信息、预订日期和通信偏好。消息公布后，万豪国际美股一度大跌逾5%。此外，万豪还承诺支付受害客户损失，但是按照每张护照110美元的标准来算，它将不得不支付360亿美元，这笔数字已经相当于该公司的整个市值。

　　所以说，现代企业的创新和发展必须与网络风险和IT稳定性相平衡。企业比以往任何时候都必须制定战略计划，为新兴机遇铺平道路，同时还要概述他们的公司如何确保业务连续性，并应对全球数字格局中复杂的网络威胁场景。 在每一位面向客户的团队成员都在努力维持服务进行并与客户进行交流的同时，我们的IT部门则集中力量解决网络威胁。虽然没有继续数据遭遇泄露，但我们对这样的恶意攻击仍然缺乏必要准备。

　　网络战争成功防护案例

　　攻击过程当中，每秒数据传输流量达到了惊人的10至15 Gb每秒(即Gbps)——这相当于我们正常传输速率的250倍。当我打电话给从业银行及电信工作的朋友需求帮助时，恐怖的数字令我们也呆立当场。对于大多数商业企业来讲，这样的流量都远远超过预期。只有整个团队的成员在精心的编排之下通力协作，再配合极为昂贵的网络资源投入，才有可能应对得了这么庞大的流量压力。

　　我们很难确切掌握攻击活动是否会停止，又将在何时停止。无论我们怎样辗转腾挪，DDoS都如影随形。当时我们曾经试图将服务利用其它IP地址进行发布，但犯罪分子很快就再次跟了上来。因此，我们做出了一个艰难的决定，即发布“黑洞”来舍弃一部分流量。这事实上传达出了这样的一种信息——“你已经惹到我们了，我们绝不会让你实现任何进一步破坏。”

　　劳累的安全工程师们在受保护子网上重新设计了整套服务，而相关保护则由Akamai公司的云安全解决方案提供——其流量承受上限高达321 Gbps。到5月19号星期二的凌晨2：37，我们的服务终于重新上线。

---