中新網11月26日電 日前，網宿科技雲安全平台成功防禦了一起攻擊流量高達1.02T的DDoS(分布式拒絕服務)攻擊，這一數值刷新了網宿平台此前最高809Gbps的攻擊防護記錄，同時也說明T級攻擊的時代已經來臨。
數據顯示，此次攻擊持續時長達11小時，平均峰值達854Gbps，並于11月22日4點23分達到峰值1.02Tbps，這幾乎是目前國內已知的DDoS攻擊最高記錄。
越來越多的案例表明，全球DDoS攻擊在規模和複雜性上都達到了新的高度，DDOS攻防的對抗將愈演愈烈，DDoS防護將成爲企業安全的剛需配置。
複盤此次攻擊，攻擊者首先發起以SYN Flood爲主、伴隨UDP Flood、NTP放大攻擊等類型的混合型DDoS攻擊；在網宿雲安全平台抵禦了峰值高達1.02T的超大流量攻擊後，攻擊者又發起TCP Data Flood攻擊，並發連接數超過739萬次，這一數字是該網站日常並發數的數萬倍。
TCP Data Flood是在建立連接以後，發送大量垃圾報文，影響網站的正常業務訪問。由于TCP Data Flood沒有固定的協議規範，無法通過模式匹配有效防禦、不支持人機校驗，特別是超低頻的TCP Data Flood攻擊，請求與正常用戶幾無差別，因此，針對此類攻擊的常規策略和防禦手段顯得束手無策。
網宿科技基于安全實驗室強大的威脅情報信息庫，自研TCP Data Flood攻擊防禦算法、借助機器學習對攻擊行爲進行畫像，結合AI持續更新防護策略，在攻擊發生後快速實現有效攔截。
當前，全球DDOS攻擊已然形成一條成熟的産業鏈，黑客技術不斷演進，大量的智能終端淪爲攻擊者可使用的“肉雞”，DDoS攻擊引發的網絡安全威脅日益凸顯。根據媒體信息顯示，2月下旬，知名代碼托管網站GitHub和一家未知名的在線遊戲提供商網站分別遭遇了史上最大規模的DDoS攻擊，帶寬分別達到了1.35T和1.7T。
網宿科技副總裁李東向媒體表示，隨著攻擊流量持續上漲，傳統的安全硬件防禦方式已然無法應對當前的攻擊形勢，擁有海量資源、彈性擴容、智能防護的雲安全成爲當前DDoS防護的新思路。
通過多年來DDoS攻防對抗的技術積累和防護經驗，網宿科技DDoS雲清洗平台已具備超大規模DDoS攻擊的檢測和清洗能力，實時檢測業務流量，靈活應用多種策略，保障網站業務安全、穩定運行。
此前，網宿科技發布的《2018上半年中國互聯網安全報告》顯示：長遠看，DDoS攻擊規模還將持續不斷增長。針對這一趨勢，網宿雲安全平台不斷升級邊緣安全防護能力，目前已達到單點800G，在全球籌建的十大清洗中心中，日本、新加坡、洛杉矶和荷蘭四點已經上線，覆蓋亞洲、歐洲、和北美州，全平台防護規模達到10Tbps。
目前，網宿科技正在著力打造智能的邊緣安全網絡，不斷完善雲安全業務圖景，提供網站雲WAF、DDoS雲清洗和業務安全防護等安全産品及服務，涵蓋網絡安全、應用安全、內容安全、業務安全、傳輸安全、DNS安全、安全管理、安全專家服務等八大領域，在源站與終端用戶之間構建起可靠、穩定的安全屏障。