張振倫

2016年10月21日，搞癱美國半個互聯(lián)網(wǎng)的Mirai DDoS攻擊，卻只是讓很多人的心臟稍微顫抖了幾下，感覺DDoS只是一時的攻擊，不需太多擔(dān)心。目前，很多客戶仍心存8大幻想：

幻想1：公司數(shù)據(jù)中心已經(jīng)有了 DDoS防護，可以輕松抵擋DDoS的來犯。事實是，DDoS攻擊峰值流量已達500Gbps，幾乎沒有客戶可以通過自己的DDoS防護來抵擋住這么大流量的攻擊。并且，過去幾年DDoS的攻擊流量仍不斷提升，特別是IoT的廣泛部署，更是方便了僵尸的快速集結(jié)，降低了DDoS攻擊的成本，提升了DDoS攻擊的危害。云清洗和本地數(shù)據(jù)中心的雙重防護才是出路，這已成為DDoS業(yè)界的共識。

幻想2：我們公司不會成為DDoS攻擊的對象。雖然90%的DDoS攻擊針對的是專業(yè)領(lǐng)域，其中81%的DDoS攻擊針對教育用戶。但任何用戶都不能掉以輕心，因為隨著各行業(yè)的移動化、數(shù)字化和互聯(lián)網(wǎng)化的加速，任何用戶都容易成為DDoS攻擊的對象?；谠贫说腄DoS防護成為IT投資中不可或缺的一部分，就像今天的各種保險一樣。

幻想3：企業(yè)防火墻可以抵擋DDoS攻擊。調(diào)研表明，超過40%的DDoS攻擊可以輕松跨越今天的防火墻，因為防火墻和IPS根本不能區(qū)分流量到底是來自惡意用戶還是合法用戶。同時，企業(yè)防火墻也不能抵擋大流量的DDoS攻擊，不要期望防火墻幫你抵擋DDoS，DDoS需要專門的清洗中心。

幻想4：DDoS攻擊都是單向量攻擊。其實78%的DDoS攻擊都是多向量攻擊，防護非常困難。多向量DDoS攻擊會尋找防御鏈中的最薄弱點進行攻擊，影響在線服務(wù)的正常進行，對于以在線業(yè)務(wù)為收入的企業(yè)來講，打擊是摧毀性的?；旌螪DoS防護是目前對多向量DDoS攻擊最有效的防護方法。

幻想5：我們在線業(yè)務(wù)少，應(yīng)該不會遭遇DDoS攻擊。事實上，DDoS攻擊從不分企業(yè)大小，任何規(guī)模的企業(yè)都可能遭受DDoS攻擊。企業(yè)規(guī)模不大也不能僥幸地認為天然免疫DDoS攻擊。 幻想6：DDoS攻擊就是暴力攻擊而已。其實DDoS攻擊不僅是暴力攻擊，還會和針對應(yīng)用攻擊等相結(jié)合，使得DDoS攻擊的破壞性急劇擴大。最新調(diào)研表明，大約19%的DDoS攻擊會針對應(yīng)用層進行攻擊，而應(yīng)用層的防護需求越來越迫切。

幻想7：DDoS方案不值得投資。調(diào)研表明，2015年45%的組織都經(jīng)受過至少一次DDoS攻擊，平均每次DDoS攻擊造成的損失達到每小時20～50萬美金。DDoS絕對值得引起大家的注意，特別是在線業(yè)務(wù)急劇成長的企業(yè)，千萬不能掉以輕心。

幻想8：DDoS攻擊沒有造成直接財務(wù)損失。其實，90%的多向量網(wǎng)絡(luò)攻擊都以DDoS作為煙幕彈來進行掩護，發(fā)生了DDoS攻擊時，你要小心后臺是否有人在盜取用戶賬戶、獲取關(guān)鍵財務(wù)信息，從而進行金融犯罪等。DDoS雖已有多年的歷史，但隨著“互聯(lián)網(wǎng)+”的不斷推進，危害越來越大，任何組織都應(yīng)該馬上考慮自己的DDoS防護方案，盡量避免受到DDoS的攻擊后再亡羊補牢。