阿里的防DDoS能力有多强( 二 )

2020-07-04

目前，云盾高防依托于日志服务提供网站业务全量日志的实时采集、秒级查询和深度分析，实现DDoS攻击防护数据化、透明化和可视化。实时展示被保护网站的总体运营状况和被访问状况，包括有效请求状况、流量趋势、CC攻击分布、PV/UV趋势、访问者分布、流量线路分布等数据，帮助用户在遭遇DDoS攻击时完整地记录下详细日志，并对关键业务或攻击进行深入分析。

阿里云的一直致力于在降低客户使用成本的同时提升产品能力。在五年前的安全市场上，客户防御300G DDoS攻击的费用需要上百万，而今天，成本已经下降了数十倍，并且可以实现自助购买。在成本降低的同时，阿里云承诺实现无限抗，目标是帮助用户有效防住DDoS攻击，而不是单纯的以防御流量模式售卖产品。
《阿里云IPv6 DDoS防御被工信部认定为“网络安全技术应用试点示范项目”》??近日，阿里云数据中心骨干网IPv6 DDoS网络安全防御被工业和信息化部认定为“网络安全技术应用试点示范项目”，本次评选由工业和信息部网络安全管理局发起，从实用性、创新性、先进性、可推广性等维度展开，阿里云成为唯一一家入选IPv6 DDoS防护类项目的云服务商。
响应国家号召，率先布局IPv62019年，工信部签发《工业和信息化部关于开展2019年IPv6网络就绪专项行动的通知》，从网络基础设置、应用基础设施、终端设施设备，到网站和应用生态，提出了明确的指标化任务，并对网络的服务性能和安全性明确了目标要求。从软件服务商到终端设备制造商，所有业务都要过渡到IPv6，显然，普及IPv6已成为国家战略。
2018年，阿里云就已建成国内首家IPv6 DDoS云防御系统，支持秒级监控防御海量IP，并在护航全球最大在线购物狂欢节双十一过程中进行了大规模实战。期间，IPv4和IPv6双栈防御系统为云上客户和阿里电商业务拦截5000多次DDoS攻击，成功保障双十一的顺利进行，验证了阿里云DDoS高防IP优秀的防御效果、成熟性和稳定性。

阿里云IPv6 DDoS高防IP发展节点在越来越多的企业过渡到IPv6协议的同时，安全问题也开始凸显。2018年初，IPv6 DDoS攻击已经开始在互联网出现。而很多服务提供者还没有做好将安全防护升级到IPv6的准备。2019年，应对好IPv6浪潮带来的安全挑战，将变得尤为重要。

对于互联网服务提供者来说，重构、升级系统来支持IPv6协议下的安全防护涉及到基础设施建设、安全架构和体系的整体改变，成本较高，利用云服务快速搭建基于IPv6的防护体系更具有可行性。目前，阿里云已经以产品化的形式提供IPv6防护能力，助力企业做好新时代下的安全防护。

IPv6 DDoS防御最佳实践对于互联网服务提供者，业务过渡到IPv6一般需要考虑3个问题：
首先，保障现有的IPv4业务稳定运行，水平扩展IPv6服务，逐步将流量调度到IPv6。其次，需要快速搭建出一个IPv6服务架构，快速具备可以对外服务、满足政策要求、安全合规的IPv6服务。这其中需要考虑投资产出比，以合理成本、人力投入的情况下部署IPv6服务，并尽量不依赖后端大规模改造。再次，做好服务和安全的可扩展和可演进性，以达到IPv4同样的能力和规模，并可持续迭代。

推荐阅读

上一篇：怎样评价滴滴网约车失联事件

下一篇：怎样评价最近各大PT站纷纷无法访问的事件