搜索

[2483] 2015-11-27_DDoS攻击发展历程纵览

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2015-11-27_DDoS攻击发展历程纵览 D D o S 攻 击 发 展 历 程 纵 览 E 安 全   2 0 1 5 - 1 1 - 2 7 到 今 年 万 维 网 才 刚 刚 迎 来 自 己 的 2 5 岁 生 日 ， 但 在 这 短 短 的 二 十 多 年 当 中 其 已 经 迎 来 了 无 数 进 步 — — 无 论 是 在 理 论 还 是 实 践 层 面 。 然 而 谈 到 D D o S 攻 击 ， 我 们 会 发 现 这 种 简 单 易 行 且 能 够 一 次 性 实 现 多 项 目 标 的 攻 击 方 式 直 到 今 天 仍 然 到 处 肆 虐 ， 而 且 很 明 显 网 络 世 界 并 没 能 拿 出 同 样 快 速 发 展 的 手 段 加 以 应 对 。 今 天 的 文 章 针 探 讨 互 联 网 服 务 供 应 商 及 安 全 厂 商 应 如 何 缓 解 此 类 威 胁 ， 并 分 析 技 术 人 员 须 采 取 哪 些 方 案 对 抗 这 类 网 络 犯 罪 活 动 。 D D o S 的 发 展 历 程 的 发 展 历 程 在 D D o S 攻 击 刚 刚 诞 生 之 时 （ 也 就 是 2 0 0 0 年 左 右 ） ， 其 相 关 防 护 技 术 主 要 掌 握 在 服 务 供 应 商 手 中 ， 他 们 专 注 于 利 用 此 类 能 力 检 测 D D o S 攻 击 的 发 生 。 不 过 当 时 的 检 测 方 式 较 为 粗 糙 ， 主 要 是 对 边 缘 路 由 器 进 行 采 样 并 查 询 其 中 的 N e t F l o w 记 录 。 在 这 种 情 况 下 ， 运 营 商 确 实 能 够 及 时 发 现 由 D D o S 带 来 的 流 量 增 长 ， 但 却 几 乎 没 办 法 真 正 对 此 类 攻 击 加 以 抵 御 。 而 且 由 于 没 有 任 何 真 正 可 选 择 解 决 方 案 ， 网 络 运 营 商 只 能 首 先 发 布 攻 击 活 动 通 知 ， 而 后 以 手 动 方 式 向 服 务 供 应 商 的 网 络 边 缘 注 入 无 效 路 由 — — 有 时 候 也 被 称 为 黑 洞 路 由 — — 从 而 进 行 攻 击 阻 断 。 这 种 无 效 路 由 足 以 将 指 向 受 害 者 的 全 部 攻 击 流 利 加 以 屏 蔽 。 然 而 这 种 方 案 也 存 在 着 极 为 明 显 的 缺 陷 。 无 效 路 由 的 注 入 在 阻 断 恶 意 流 量 的 同 时 ， 也 会 让 正 常 网 络 流 量 屏 蔽 在 外 。 目 标 受 害 者 会 因 此 彻 底 陷 入 离 线 状 态 ， 而 这 恐 怕 正 是 攻 击 发 起 方 所 希 望 达 到 的 最 佳 效 果 — — 毕 竟 向 受 害 者 I P 地 址 大 量 倾 泻 数 据 包 的 目 的 也 正 在 于 此 。 不 过 必 须 承 认 ， 这 种 方 案 至 少 能 够 阻 止 攻 击 流 量 ， 并 保 护 客 户 或 者 基 础 设 施 免 受 D D o S 攻 击 其 它 连 带 作 用 的 影 响 。 向 后 快 速 推 进 几 年 ， 我 们 发 现 针 对 D D o S 攻 击 的 防 护 机 制 开 始 出 现 长 足 进 步 ， 而 运 营 商 们 也 拿 出 了 革 命 性 的 保 护 技 术 。 很 明 显 ， 无 效 路 由 绝 对 不 是 运 营 商 们 喜 闻 乐 见 的 应 对 办 法 。 从 这 时 开 始 ， 当 操 作 人 员 发 现 突 然 出 现 的 流 量 峰 值 时 ， 他 们 不 会 注 入 无 效 路 由 ， 而 是 添 加 一 套 新 的 路 由 。 通 过 建 立 这 套 校 报 路 由 ， 运 营 商 们 能 够 对 指 向 应 用 或 者 特 定 银 行 设 备 的 流 量 加 以 重 新 定 向 ， 并 尝 试 将 其 中 的 D D o S 攻 击 流 量 从 正 常 用 户 流 量 中 剔 除 出 来 。 这 套 方 案 很 快 在 各 D D o S 应 对 中 心 及 D D o S 分 流 通 道 领 域 得 到 普 及 ， 而 且 直 到 今 天 仍 然 发 挥 着 重 要 作 用 。
这 种 D D o S 清 理 办 法 虽 然 已 经 算 是 种 显 著 改 进 ， 但 却 仍 然 需 要 相 当 程 度 的 人 工 因 素 介 入 其 中 。 首 先 需 要 对 D D o S 攻 击 进 行 检 测 （ 仍 然 是 通 过 N e t F l o w 记 录 分 析 实 现 ） ， 而 后 操 作 人 员 以 手 动 方 式 查 询 受 害 者 的 目 标 I P 地 址 。 一 旦 受 害 者 被 确 定 ， B G P 路 由 更 新 机 制 会 马 上 介 入 以 注 入 新 路 由 ， 从 而 将 指 向 受 害 者 的 流 量 重 新 指 向 至 分 流 通 道 。 分 流 通 道 中 的 设 备 会 尝 试 将 D D o S 流 量 从 正 常 流 量 当 中 剔 除 出 去 ， 并 将 后 者 继 续 交 付 给 下 游 客 户 。 为 了 能 够 让 正 常 流 量 重 新 回 归 原 始 目 的 地 ， 操 作 人 员 在 大 多 数 情 况 下 会 在 分 流 通 道 当 中 创 建 一 条 指 向 客 户 边 界 路 由 器 的 G R E 通 道 。 这 种 方 案 虽 然 较 无 效 路 由 有 了 很 大 进 步 ， 但 仍 然 会 给 运 营 商 网 络 拓 扑 结 构 带 来 大 量 复 杂 性 因 素 ， 而 且 需 要 聘 请 身 价 不 菲 的 专 业 安 全 人 员 来 确 保 整 个 流 程 得 到 正 确 执 行 。 最 近 ， D D o S 的 复 杂 性 又 呈 现 出 持 续 走 高 的 态 势 ， 而 相 关 攻 击 活 动 也 在 规 模 、 技 术 水 平 乃 至 频 率 方 面 愈 发 惊 人 。 除 此 之 外 ， 随 着 大 型 网 络 运 营 商 的 快 速 发 展 ， 他 们 的 基 础 设 施 与 庞 大 客 户 群 体 必 然 带 来 更 多 切 入 点 与 带 宽 聚 合 机 制 ， 这 种 规 模 可 观 的 攻 击 面 也 使 其 成 为 D D o S 破 坏 活 动 的 最 佳 对 象 。 考 虑 到 上 述 趋 势 ， 目 前 我 们 要 想 真 正 抵 御 住 愈 发 复 杂 的 D D o S 恶 意 活 动 ， 关 键 在 于 利 用 专 项 技 术 成 果 建 立 起 更 理 想 的 经 济 模 式 ， 从 而 在 应 对 攻 击 的 同 时 帮 助 这 类 服 务 方 案 获 得 新 的 营 收 获 取 途 径 。 在 过 去 十 年 当 中 各 类 先 进 应 对 技 术 开 始 不 断 涌 现 ， 而 在 对 抗 D D o S 演 进 威 胁 的 同 时 ， 创 新 型 保 护 、 高 水 平 可 视 化 处 理 以 及 可 扩 展 部 署 选 项 也 在 成 为 足 以 依 凭 的 新 兴 技 术 手 段 。 在 互 联 网 或 边 界 以 及 对 等 点 处 部 署 的 应 对 技 术 让 服 务 供 应 商 能 够 更 为 主 动 地 应 对 高 频 度 、 高 危 害 攻 击 活 动 ， 而 这 一 切 也 开 始 成 为 我 们 解 决 D D o S 的 前 提 性 因 素 。 另 外 ， 许 多 服 务 供 应 商 在 采 用 分 流 通 道 方 案 的 同 时 ， 还 会 利 用 出 色 的 可 视 化 工 具 探 查 流 量 模 式 ， 并 借 此 了 解 是 否 需 要 针 对 持 续 增 长 的 流 量 进 行 带 宽 升 级 。 D D o S 防 护 方 案 与 实 时 威 胁 响 应 防 护 方 案 与 实 时 威 胁 响 应 旧 有 方 案 的 弊 端 在 于 ： 缓 慢 的 反 应 速 度 、 昂 贵 的 维 护 成 本 且 无 法 跟 上 不 断 变 化 及 进 步 的 实 际 威 胁 。 而 这 一 切 都 在 提 醒 我 们 ， 只 有 即 时 反 应 能 力 才 是 适 合 当 前 需 要 的 最 佳 应 对 手 段 。 很 明 显 ， 解 决 方 案 本 身 还 需 要 具 备 适 应 性 与 可 扩 展 性 ， 从 而 快 速 、 经 济 且 高 效 地 解 决 那 些 当 下 已 有 以 及 未 来 可 能 出 现 的 D D o S 攻 击 活 动 。 就 目 前 来 看 ， 动 态 内 联 D D o S 防 护 带 宽 许 可 已 经 成 为 日 趋 流 行 的 解 决 办 法 。 在 这 项 技 术 的 支 持 下 ， 内 联 D D o S 防 护 引 擎 能 够 切 实 发 挥 作 用 ， 而 运 营 商 则 只 需 要 承 担 被 实 际 化 解 的 D D o S 流 量 所 占 用 的 带 宽 资 源 成 本 。 这 类 方 案 的 优 势 在 于 其 能 够 为 网 络 内 各 个 受 到 D D o S 影 响 的 位 置 提 供 全 面 的 边 缘 保 护 机 制 ， 这 种 极 具 针 对 性 的 特 质 使 其 拥 有 远 低 于 传 统 方 案 的 使 用 成 本 。 另 外 这 类 工 具 能 够 在 不 需 要 人 力 干 预 的 前 提 下 自 行 完 成 取 证 工 作 ， 同 时 以 不 间 断 方 式 进 行 威 胁 活 动 提 示 与 网 络 信 息 取 证 。 而 D D o S 防 护 工 作 的 另 一 类 思 路 则 在 于 安 全 事 件 报 告 。 作 为 传 统 D D o S 应 对 中 心 的 最 大 软 肋 所 在 ， 其 需 要 高 度 依 赖 于 边 缘 网 络 的 流 量 样 本 以 检 测 当 前 攻 击 活 动 。 D D o S 攻 击 者 们 当 然 也 意 识 到 了 此 类 解 决 方 案 的 弊 端 所 在 ， 并 想 尽 办 法 对 自 身 技 术 进 行 修 改 以 回 避 相 关 检 测 。 只 要 流 量 未 达 到 预 设 的 阈 值 ， 攻 击 流 量 就 永 远 不 会 被 重 新 定 向 至 清 理 中 心 。 考 虑 到 这 一 点 ， 我 们 的 实 时 安 全 状 态 其 实 取 决 于 自 身 环 境 对 安 全 事 件 进 行 可 视 化 处 理 的 能 力 。 而 需 要 依 赖 于 流 量 采 样 的 解 决 方 案 甚 至 无 法 检 测 到
微 信 名 ： 微 信 名 ： E 安 全 安 全 微 信 微 信 I D ： ： E A Q a p p — — 更 不 用 说 切 实 应 对 — — 技 术 水 平 日 益 提 高 的 现 代 D D o S 攻 击 手 段 。 要 成 为 一 套 强 大 的 现 代 D D o S 解 决 方 案 ， 其 必 须 能 够 同 时 对 D D o S 事 件 进 行 可 视 化 且 根 据 实 际 状 况 实 现 长 期 趋 势 分 析 ， 并 据 此 交 付 对 应 的 主 动 检 测 与 防 护 技 术 成 果 。 新 型 软 件 与 硬 件 方 案 的 不 断 涌 现 让 实 时 响 应 成 为 可 能 ， 这 主 要 是 因 为 来 自 D D o S 攻 击 者 的 流 量 通 常 呈 现 出 钟 形 曲 线 。 他 们 之 所 以 选 择 这 种 方 式 ， 是 为 了 尽 可 能 回 避 基 于 样 本 的 异 常 状 况 探 测 机 制 的 识 别 ， 否 则 其 恶 意 活 动 将 被 当 即 屏 蔽 。 然 而 新 型 解 决 方 案 中 的 现 代 化 数 据 分 析 机 制 能 够 在 系 统 关 键 性 阈 值 未 被 触 及 之 前 就 抢 先 检 测 到 D D o S 活 动 。 因 此 ， 企 业 将 不 必 将 D D o S 视 为 一 种 无 法 彻 底 避 免 的 安 全 风 险 。 相 较 于 自 行 承 担 后 果 或 者 由 服 务 供 应 商 协 助 解 决 ， 如 今 企 业 客 户 已 经 能 够 采 购 相 关 技 术 方 案 并 阻 断 攻 击 活 动 ， 从 而 显 著 降 低 由 此 引 发 的 停 机 事 故 所 带 来 的 高 昂 成 本 。 本 文 由 E 安 全 编 译   转 载 请 注 明 来 自   E 安 全   （ w w w . e a s y a q . c o m ）   ❶   点 击 往 期 内 容 ， 查 看 更 多 内 容 ❷   复 制 网 址 在 浏 览 器 打 开 w w w . e a s y a q . c o m ❸   长 按 右 侧 二 维 码 ， 关 注 E 安 全 点 击 下 方 “ 阅 读 原 文 阅 读 原 文 ” 查 看 更 多 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理