What is DDoS mitigation? Protecting your network

• DDoS攻击涉及使用多个联网设备（统称为僵尸网络），通过虚假流量使目标网站不堪重负。它不试图突破安全边界，而是专注于使网站和服务器对授权和合法用户不可用。
• DDoS缓解是成功保护目标服务器或网络免受DDoS攻击的过程，目标受害者可以使用专门设计的网络设备或基于云的防护服务来缓解传入的威胁。
• DDoS缓解包括四个关键阶段：吸收以防止停机，检测以识别和验证攻击模式，预防以阻止恶意流量，以及反击以有效管理和减少误报，最终防止破坏性网络威胁。

DDoS攻击（即分布式拒绝服务攻击）是一种针对特定应用或网站的网络攻击形式。2023年，应用层攻击激增165%，其中技术行业是所有行业中的主要目标。因此，实施强大的DDoS缓解策略以确保持续的正常运行时间和弹性至关重要。 另见: Ziggo集团任命领导人，备战2027年阿姆斯特丹上市.

另请阅读：关于DDoS攻击需要了解的4个关键事项

DDoS攻击过程

DDoS攻击（分布式拒绝服务攻击）是攻击者利用互联网上现有机器和系统的漏洞，捕获大量联网主机，使其成为攻击者的代理。 另见: ECHOES 协会.

当控制的攻击代理机器数量达到攻击者的满意程度时，攻击者可以随时通过攻击主控发起攻击命令。 另见: IT部门 - Athlok.

攻击主控控制器由于其非常灵活的位置和发出命令所需的时间很短，因此非常隐蔽，难以定位。一旦攻击命令传输到攻击操纵器，主控可以关闭或断开网络以避免跟踪，而攻击操纵器将命令释放给每个攻击代理。 另见: Alejandro Estua.

攻击代理机收到攻击命令后，开始向目标主机发送大量服务请求包。这些包经过伪装，使攻击者无法识别其来源，并且这些包所请求的服务往往消耗较大的系统资源，如CPU或网络带宽。 另见: 亚历杭德罗·曼佐.

如果数百甚至数千个攻击代理同时攻击一个目标，可能导致目标主机的网络和系统资源耗尽，从而停止服务。有时，甚至可能导致系统崩溃。 另见: 亚历杭德罗·埃尔南德斯.

这还可能阻塞目标网络上的网络设备（如防火墙和路由器），进一步加剧网络拥塞。因此，目标主机完全无法向正常用户提供任何服务。攻击者使用的协议是一些非常常见的协议和服务，这使得系统管理员难以区分恶意请求和正常连接请求，从而无法有效分离攻击包，使防御更加困难。 另见: 亚历杭德罗·加尔萨.

另请阅读：ChatGPT因DDoS攻击而宕机，而非其受欢迎程度

DDoS缓解的概念

DDoS缓解是通过成功阻止和吸收网络流量和应用使用中的恶意峰值，保护服务器或网络免受DDoS攻击的做法。使用基于云的防护服务或特殊网络设备来缓解传入的威胁，这样做不会妨碍合法流量。 另见: Alejandro Guerrero.

DDoS缓解可应对因DDoS攻击而对组织造成的业务风险。这些缓解技术专门设计用于优先保持攻击者旨在破坏的资源的可用性。

DDoS缓解还旨在加快对DDoS攻击的响应时间，因为在大多数情况下，攻击更像是一种牵制战术，试图分散对网络上其他地方更严重攻击的注意力。

为什么需要DDoS缓解？

网络构成的基本逻辑导致在线破坏者在拒绝服务战术方面具有优势，他们可以通过使您的业务离线几分钟、几小时或几周来实现相关的攻击操作。

据国际知名杀毒软件卡巴斯基称，DDoS攻击平均给企业造成超过200万美元的损失。

DDoS缓解工作的4个阶段

DDoS缓解通过识别和阻止攻击流量来源来工作，例如使用防火墙规则或速率限制。此外，DDoS防护解决方案在攻击流量到达受保护网络或网站之前吸收和过滤它。

这些解决方案通常使用流量整形、过滤并将流量重定向到清理中心，在那里对攻击流量进行分析和过滤。

1. 吸收

防御DDoS攻击的第一步是吸收攻击，这可以保护系统免于停机。了解应用程序每分钟收到多少请求和并发IP，并进行多次测试至关重要。

通常，基于云的DDoS防护解决方案更好，因为它们具有自动扩展能力。本地服务解决方案由于服务器数量不足而无法与本地部署解决方案竞争。

2. 检测

下一步是检测是否为有效的DDoS攻击，解决方案可以判断：

URI（统一资源标识符）级别的请求有多少？

来自IP的请求数量？

会话/主机级别的请求有多少？

整个域中有多少请求？

3. 预防

第三步是防止攻击被传递到应用程序。DDoS防护解决方案识别攻击矢量，并阻止使用这些攻击矢量发出的请求。然后，该方案检测各种多矢量攻击。

人工智能在DDoS攻击预防中发挥着重要作用。理想情况下，缓解方案应能够利用过去的数据并预测实时行为。

在任何时间点，解决方案都应能够尽可能详细地建议和应用“速率限制”。这些包括URI、会话/主机、IP和域速率限制。

4. 反击

反击是WAF（Web应用防火墙）供应商提供的“托管服务”或DDoS防护服务的重要组成部分。虽然AI可以建议速率限制，甚至应用“阻止规则”，但拥有一个DDoS缓解方案将大大有助于减少误报。毕竟，从根本上说，DDoS攻击看起来像合法请求。