天创培训:您身边的信息安全培训专家!
行业动态
网易遭遇新型DDoS攻击,LAF来了攻击怎么破

 网易5月11日被攻击后,一篇关于《从5月11号网易被攻击谈起:新型DDoS攻击LAF》的文章在专业技术网站广为传播。文章指出,网易遭遇学术界才提出的LFA攻击,LFA是一种新型的DDoS攻击,全称LinkFloodingAttack(链路洪泛攻击)。主要以瘫痪链路为目标,而不是以瘫痪服务器为目标。现在还没有关于LFA特别好的解决方案,不过文章提出了一个解决之道:对于这种攻击,在云计算时代,公司的服务器托管在同一个云服务商上,只能云服务商来解决这个问题,单个个体是没办法解决的。

这里需要补充一个背景,网易并没有采用公有云服务,网易的核心机房在广州,没有多地部署,出口带宽不够大。业内人士普遍认为,这是业务受攻击影响较大的主要原因。

这个问题可以延伸,针对这个事件,云服务商这一方是否有解决之道?腾讯云的安全工程师经过分析确认,攻击确实来自LFA—网易遭受的LFA,是以核心链路为攻击目标,阻塞核心链路造成拥塞,导致无法访问。工程师同时整理了应对方案,在这里分享给大家。

腾讯云的大禹系统(分布式DDoS防护系统)可以解决这个问题。原理是,大禹系统是部署在400+边缘节点上的防护体系(单个节点抗打击能力100G),因此没有核心链路,LFA攻击无法生效。其次,因为对每个边缘节点的攻击成本太高,无法达到全部拥塞的目的(攻击流量必须=100G*400+节点)。而100G+的DDoS攻击,腾讯云可以轻松防护。

不过,技术团队从更深层次问题剖析,从短期和长期来看,企业需要重新考虑改进网络的基础架构,才能解决这个问题。

改进网络的基础架构,对于任何企业来说都是一个大工程,主要涉及三大举措:提高基础网络能力、多建数据中心、加强灾备。这些建设需要高投入、强研发能力的支持,不少企业虽然意识到了,但实践中依然很难解决这个问题。如果采取保守改造,可能建设质量和效果又会有些折扣。

上云,是性价比最高的选择。

短时间内,企业可以快速获取完整的网络基础架构服务。以腾讯云为例做剖析。首先,在基础网络能力上,腾讯云基于服务腾讯亿级用户服务经验可实现全网调度,遇到网络攻击可以做到亿级用户的容灾切换,在十秒钟内可以为QQ、QQ空间等多个亿级应用进行几千万用户的切换,成就了QQ永不掉线的美名。

其次,在数据中心的部署上,腾讯云在天津、上海、深圳、香港和北美已经部署运营多个数据中心,具有丰富的数据中心实战经验。在灾备能力上,腾讯云在网络系统、数据处理系统、技术支持系统等方面已经积累很强的灾备能力。

为了服务游戏电商、P2P这类经常受攻击的用户,腾讯云构建一个高防机房,可以在单点提供超过500G的网络防护能力。对于愿意使用分布式防御的用户来讲,腾讯云可以提供高达两个T的防御带宽。

最后整体来看这个问题,如果使用云服务,可以快速抵御越来越凶猛的网络攻击,云服务抱团取暖显然比个体孤军作战更有效。