自2016年3月1日起實施的《電信業務分類目錄（2015年版）》將CDN作為第一類增值電信業務進行管理，經營主體需要在行業數據、服務質量、信息安全管理等方面達到標準，方能獲取牌照并從事相關業務。因此越來越多CDN、IDC企業開始重視高防領域。

 

 

360作為中國最大的互聯網安全公司之一，致力于解決各類互聯網安全問題已近十五年，DVBCN在全球家庭互聯網大會圓滿閉幕之際，有幸采訪到了360安域產品研發經理王梟卿，王梟卿先生著重談到了當前CDN企業在網絡安全方面面臨的”頭號敵人”——DDos。

 

 

360安域產品研發經理 王梟卿

 

何謂“DDos”——

 

DDos即為分布式拒絕服務攻擊，CDN即為內容分發網絡，大多數的CDN企業采用的是分布式云存儲模式。因此，DDos與CDN就像是事物存在的兩面，如果網絡信息傳輸是一條管道的話，CDN就像是這條管道向外延伸出來的高速光纖管道，而DDos就是卡在管道里的小石子。

 

 

“DDos”的巨大危害——

 

去年9月，網易遭大規模DDos攻擊，多項網絡業務癱瘓，經過網易云易盾的緊急維護和處理才恢復正常，但這整整花費了一下午。

 

同樣的事情層出不窮，2013年的那次互聯網大堵塞，2000年2月，包括雅虎、CNN、亞馬遜、eBay、http://Buy.com、ZDNet，以及E*Trade和Datek等網站均遭受到了DDOS攻擊，并致使部分網站癱瘓。“2009年519“全國斷網事件”導致南方六省的網絡基本癱瘓......

 

可以說，DDos的危害是巨大的，當家用網絡受到攻擊，或許損失尚在可控范圍內。但你能想象到，醫療機構、保險公司、銀行、互聯網巨頭等企業受到這樣的攻擊時，所產生的影響嗎？那將是無可估量的，甚至可能得用千億這個單位來計數。

 

 

如何能有效地抗擊DDos？王梟卿認為非“閉環式DDos防護網”莫屬。

 

對于閉環式DDos防護的概念，王梟卿用了一句話來形容——“從檢測防護到前期的規劃、后期的運營等一系列環節，我們盡量想到前面做相關的工作，做相關的預案，比如調度方案、資源規劃等。” 閉環式的DDoS防護是貫穿系統生命周期的各環節，針對每個環節分別制定預案并落地實施，在整個平臺上構建一張360度無死角的預設安全網，以此來達到更為完善的防護效果。王梟卿相信，在不久的未來，閉環式DDos防護會成為DDoS防護系統的一種建設思路，它會隨著各大高防企業的研究實踐，逐漸形成一個更為完善的體系。

 

“魔高一尺，道高一丈；道高一尺，魔高一丈”  無限循環，這是永恒不變的定律。

 

對于“未來高防是否會變得更加輕松”，王梟卿說了一句話——“魔高一尺，道高一丈；道高一尺，魔高一丈”是永恒不變的定律。”他認為，未來DDos攻擊會逐年增加，從一開始的100、200G的攻擊，到現在600、700G的攻擊，再到未來的800、900G，這么大規模的攻擊，對目前的運維網站來說，想靠自己單獨的力量來抗衡，是非常難的。

 

 

路漫漫其修遠兮  必將上下而求索

 

王梟卿預測，未來，各大運維網站將形成一種基于云的合作體系，在DDos領域，共同抵御外敵。而這種合作的方式，是高防云發展的基礎。

采訪最后，王梟卿表示，作為360安域產品的研發經理，他們未來有很多需要做的，在技術層面和防護層面將不光是服務于網站，也要拓寬業務范圍，去提供四層業務的防護，比如說自定義的TCP協議業務，除此之外還有一些更新的技術和資源來應對更大規模的DDos攻擊，這些都會永無休止的向企業襲來。

 

為此，他們必須做好準備，因為要做到真正的完美閉環，道阻且長——

 

提供專業的CDN政策指南、行業資訊、會員動態、技術標準以及全球市場觀察。

掃描二維碼，關注亞太CDN產業聯盟！