當前的商業時代已不依賴于傳統的工作方式。DDoS 攻擊更加普遍，網絡和網站中的暴行越來越突出。結果就在我們面前——報告了許多違規和攻擊。DDoS 攻擊也可以以減慢站點速度的目的進行，而不一定要降低站點速度

最近的一項研究也強調了一個明顯的事實——如果網頁加載時間超過 4 秒，至少有 25% 的在線用戶傾向于離開網站。這不僅提高了跳出率；由于正常運行時間和性能損失，后果變得更加嚴重。

亞馬遜的一項發現強調，額外的加載時間（100 毫秒）使他們的銷售額下降了 1%。這個百分比在我們看來可能很小，但對他們來說，這個數字可能是數百萬。

DDoS 攻擊的有趣統計數據

與網絡安全相關的問題正在成為企業的日常斗爭。以下是有關 DDoS 攻擊和托管 DDoS 保護的一些有趣統計數據。

• 至少 20% 的 DDoS 攻擊已經上升，并且影響了 200% 的網站
• 2019年報告的具有2+攻擊向量的DDoS攻擊達到82%，對多個網站造成不利影響
• 根據最近的一項安全調查，單次 DDoS 攻擊的平均和估計成本在每小時 20,000 美元到 40,000 美元之間
• 另一項調查強調，32% 的嚴重 DDoS 攻擊是由網絡入侵造成的
• 到 2022 年，預計 DDoS 攻擊將翻一番，達到 1450 萬美元

什么是 DDoS 緩解？

當目標網絡或服務器成功免受 DDoS（分布式拒絕服務）攻擊時，稱為 DDoS 緩解或 DDoS 攻擊緩解。

您的網站受到 DDoS 攻擊的跡象是什么？

有一些癥狀可能表明您的網站受到 DDoS 攻擊。一些最常見的跡象是：

• 您的網站開始響應緩慢
• 訪問者經常面對“網站無響應”頁面
• 您的網站經常對用戶不可用

許多網站所有者發現他們的網站是否受到攻擊有點難以理解。

企業應如何緩解 DDoS 攻擊？

托管 DDoS 保護基本上有 4 個階段，可以使用值得信賴的基于云的提供商來緩解這些階段。

1. 檢測

顧名思義，DDoS 攻擊緩解的第一步是防止分布式攻擊。為此，您的網站需要從正常流量到高流量的流量中識別出不顯眼的攻擊。

假設您發布了一種新產品或服務，其描述在您的網站上得到了很好的解釋。現在，隨著該公告，您的網站被真實的訪問者（現有的和新的）淹沒了。當一切順利時，您永遠不會希望您的網站受到攻擊，這可能會阻止訪問者停止查看內容或讓您的網站垂頭喪氣。

這個階段做的一些常見的事情是：

• 保護您的 IP 聲譽
• 利用您以前的數據并將其用于適當的安全措施
• 識別常見的攻擊模式

2. 回應

這是緩解的第二階段，涉及來自DDoS 保護網絡的響應。這是一種通過丟棄惡意機器人流量來回擊傳入已識別威脅的聰明方法。這再次吸收了剩余的流量。

一個經典的例子是使用 WAF 頁面規則。它主要用于處理較低級別的滲透或攻擊，例如 L4 或 L3 NTP 放大或借助應用層 (L7) 的 Memcached。

3. 路由

根據路由 DDoS 攻擊緩解解決方案，您可以巧妙地路由流量并將其分成塊。這不僅使流程易于管理，而且還可以防止 DoS（拒絕服務）。

4. 適應

這是大多數企業都會同意的事實。如果您在良好的網絡中工作，它會不斷評估流量以尋找攻擊模式，例如：

• 不當使用特定協議
• 來自特定國家的攻擊
• 重復有問題的 IP 塊

維護安全性方面的業務挑戰

由于 DDoS 和其他類型的漏洞攻擊變得越來越普遍，因此企業迫切需要一個安全系統，該系統經過培訓，不會在投影速度上妥協。這對于企業來說可能具有挑戰性，因為這兩個參數都非常重要。

選擇 DDoS 攻擊緩解包括購買將在網站上持續存在并繼續過濾傳入流量并吸收攻擊作為附加保護的設備。然而，更重要的是系統地實施這些系統和設備。

這里有一些提示：

• 零信任政策

零信任政策已被許多主要的全球組織采用并取得了成功。這是在不影響系統安全的情況下保持網絡速度的好方法。據業內一些專家稱，大多數網絡攻擊都設法獲得進入目標網絡的特權。

這意味著網絡漏洞經常發生在連接到家庭或其他友好網絡的系統中。零信任策略是引導針對網絡漏洞采取不妥協策略的好方法。它基本上意味著在允許訪問家庭網絡之前，將驗證每個外部網絡（盡管是友好的）、設備和系統。

零信任策略是將網絡漏洞降至最低的好方法。但是，它也有其自身的挑戰，因為根據連接請求一次又一次地掃描友好網絡可能會延長過程并在一定程度上降低可靠性因素。

• 開發前測試

盡管 92% 的企業同意安全測試對任何新應用程序或產品都很重要，但 39% 的企業認為在開發開始時不涉及安全。在開發結束時對新應用程序進行安全測試加快了整個過程，但在很大程度上損害了安全性。因此，現代企業設置安全團隊與開發團隊協同工作，在每一步進行持續測試和集成。整個過程可能有點費力和冗長，組織應該尋求自動化整個過程。可以包括手動測試，但前提是自動化測試不能通用。

• 延遲增加

對于企業來說，處理網絡延遲非常重要，也就是 ping 速度。許多組織關注其用戶的網絡速度，同時讓云上的所有數據容易受到攻擊。這種情況更是如此，因為如果不進行詳細掃描，就很難區分合法流量和非法流量。在本節中進行安全檢查將進一步增加延遲。

盡管大多數企業都專注于改善服務延遲，但這使它們容易受到未經測試的非法流量的影響。因此，就像為家庭網絡制定零信任安全網絡戰略的方式一樣，分析流量的安全掃描可以大大有助于為不受約束的流量提供額外的安全層。

然而，就像開發測試一樣，這個測試應該是自動化的和快速的，因為手動檢查可能會增加延遲到導致合法流量丟失的程度。因此，重要的是要在提供必要的 DDoS 安全掃描所需的時間與存儲在家庭網絡云中的數據的實際安全性之間取得適當的平衡。

安全且不影響速度的 DDoS 攻擊緩解解決方案的質量

1.自動化

信不信由你，即使您尋求一種主要依靠人類 IT 安全人員的安全解決方案，在某個時間點它也一定會屈服。這是因為人工審查并不復雜，也不符合數字檢查過程。即使關于 DDoS 攻擊監控的人機界面很嚴密，它們也必然會失敗。但是使用自動化解決方案，即使攻擊量很小且持續時間很短，也可以識別和吸收攻擊。

2.“永遠在線”

事實發現，大多數 DDoS 攻擊是次飽和攻擊和短時間攻擊。在 1 GB/s 的網絡范圍內，這些攻擊更有可能持續不到 5 分鐘。這些類型的極簡攻擊很容易逃避大多數本土和傳統 DDoS 緩解工具的審查和檢測。

此類工具的配置忽略了較短的攻擊活動，從而創建了較弱的檢測閾值。Always on 緩解質量可最大限度地減少延遲損失并不斷掃描流量以查找潛在攻擊。由于它不依賴于人類意識，因此其方法減少了緩解時間。

3.提供視覺結果

對于任何公司（包括您和我的公司）來說，基于網絡活動的全面安全可見性都是至關重要的方面。毫無疑問，這是對抗嚴重DDoS 威脅的關鍵。然而，這種品質并不止于此。托管 DDoS 保護通過利用過去 DDoS 威脅的數據來同意并遵守取證和報告分析。

4.以精細的方式工作

在選擇 DDoS 攻擊緩解解決方案時，請選擇一個能夠識別并允許良好流量并在閉環檢測、細粒度、阻塞過濾器的幫助下阻止不良流量的解決方案。解決方案的規則應提供閉環和啟發式策略。它應該允許更快的創建模式和部署功能，以便您可以快速響應當前 DDoS 攻擊的即興和不斷發展的復雜性質。

結論

對于任何組織來說，在安全性和速度之間取得適當的平衡都非常重要。大量 DDoS 安全問題只是由于對速度的額外重視，無論是流量還是內部網絡進程。但是，為了速度而犧牲安全性是不明智的。盡管存在挑戰，但致力于自動化流程將有助于將安全掃描簡化到延遲復制用戶期望的程度。