2017年3月份，西南地區(qū)某棋牌公司遭受810G DDoS攻擊，導致該公司新上線棋牌App無法為用戶提供服務，高峰期斷服8個小時，直接經(jīng)濟損失10萬元以上。在向當?shù)毓矙C關報案后，因不能提供確鑿證據(jù)，無法立案。

2017年8月份，北京某線上金融公司遭受 420G DDoS攻擊，導致該公司用戶無法使用支付網(wǎng)關，引發(fā)用戶大量卸載應用，對公司正常業(yè)務開展造成極大影響。在向當?shù)毓矙C關報案后，同樣因為沒有確鑿的證據(jù)，無法立案。

以上只是龐大的網(wǎng)絡黑色產(chǎn)業(yè)鏈中冰山一角，其性質之惡劣，影響之嚴重，對企業(yè)產(chǎn)生的直接經(jīng)濟損失之大，不容小覷，若能夠追溯攻擊源，予以立案調查，將對于黑產(chǎn)形成足夠的威懾力，有效減少攻擊產(chǎn)生的損失。在12月15日舉辦的FIT 2018互聯(lián)網(wǎng)安全創(chuàng)新大會上，金山云高級安全產(chǎn)品經(jīng)理梁洋洋從實踐出發(fā)，詳細講解了云時代DDoS溯源的核心原理和技術實現(xiàn)手段。

金山云高級安全產(chǎn)品經(jīng)理梁洋洋發(fā)表《云時代DDoS溯源實踐與解析》的演講

DDoS攻擊損失巨大 溯源難題亟待解決

當前，伴隨著社會信息化的發(fā)展，網(wǎng)絡安全問題日漸突出，不僅嚴重阻礙了信息化發(fā)展的進程，還進一步影響到整個國家的安全和經(jīng)濟發(fā)展，其中最為常見并造成嚴重損失的，以DDoS攻擊為甚。近一兩年來，DDoS攻擊一直呈上升趨勢，如何做好DDoS的防御是每個企業(yè)都必須要考慮的問題。

數(shù)據(jù)監(jiān)控機構Neustar發(fā)布的2017年第一季全球DDoS攻擊研究報告指出，通過對1010個組織的調查發(fā)現(xiàn)，在今年一季度遭受過DDoS攻擊的組織占比高達84%，其中又有85%遭受到一次以上的攻擊。在另一份相關報告中，顯示全球有98個國家經(jīng)歷了DDoS攻擊，其中針對中國的攻擊數(shù)量最多，占所有攻擊的63.30%。

在DDoS攻擊中，娛樂游戲、互聯(lián)網(wǎng)金融、電商平臺等行業(yè)已成為DDoS攻擊的重災區(qū)。特別是游戲行業(yè)，近年來棋牌游戲公司日進斗金，豐厚的利潤成為黑客組織眼中的肥肉；同時因為棋牌游戲競爭激烈，一夜之間成立了上千家棋牌游戲公司，激烈的行業(yè)競爭更引發(fā)了同行間惡意的DDoS攻擊。這時，被動防御清洗DDoS攻擊已經(jīng)不能滿足各個受害公司的需求，DDoS溯源成為大家關注的焦點。

金山云實現(xiàn)DDoS攻擊精準溯源

由于攻擊大多來源于僵尸網(wǎng)絡以及互聯(lián)網(wǎng)的肉機，造成溯源時困難重重，企業(yè)在被攻擊時因為缺乏有力證據(jù)，往往只能認栽。面對客戶對于DDoS溯源的強烈需求，金山云研發(fā)的公有云溯源系統(tǒng)，通過高效的自動化+人工的數(shù)據(jù)分析，能夠有效進行控制端溯源，追蹤攻擊發(fā)起源頭，組建攻擊證據(jù)鏈。

據(jù)了解，金山云已經(jīng)建立了一整套完整的DDoS防御及溯源流程，當攻擊發(fā)生時，一方面通過7層攻擊數(shù)據(jù)獲取詳細的攻擊信息，利用CC攻擊特征分析對攻擊數(shù)據(jù)進行清洗。另一方面，結合金山云獨有的全網(wǎng)蜜罐系統(tǒng)，獲取發(fā)起攻擊的惡意樣本，并進行沙盒模擬運行和專家逆向分析，獲取真實的C&C Server。依靠金山云自身積累的海量攻擊數(shù)據(jù)，配合專業(yè)第三方合作伙伴提供的威脅情報，對控制端進行一系列溯源。最后通過社交關系分析、行業(yè)競爭分析等，精準定位攻擊嫌疑人，向警方提供攻擊證據(jù)鏈。

金山云DDos攻擊溯源流程

除了被攻擊后的溯源追蹤，更重要的是提前做好DDoS攻擊防護。針對某棋牌用戶受到的DDoS攻擊，金山云為其提供了整體的安全解決方案。面對網(wǎng)絡黑客變化多端的攻擊方式，金山云和客戶一起，通過調整BGP彈性加靜態(tài)網(wǎng)絡參數(shù)設置，對攻擊報文特征進行過濾。金山云高防產(chǎn)品成功防御了針對客戶業(yè)務的各種網(wǎng)絡攻擊，包括DDoS攻擊和CC攻擊，攻擊峰值流量高達800G，為客戶業(yè)務長期保駕護航。

作為中國公有云前三的云計算企業(yè)，金山云在安全方面進行了大量投入并已經(jīng)取得了卓有成效的成績。全球知名咨詢機構IDC近日發(fā)布的《IDC MarketScape：中國云服務提供商，2017廠商安全評估》指出，金山云是國內(nèi)安全等級最高的云服務廠商之一。目前，金山云安全解決方案和DDoS防御及溯源服務已成為大量游戲公司的首選。