最近热播的《权力的游戏》最终季,大家都看了吗?
在上周的第三集,夜王挂了
紧接着所有的异鬼纷纷团灭,令人拍手称快
毕竟,被异鬼支配了八季的恐惧,实在是太刻骨铭心了
不得不说,权游对异鬼的塑造太成功了
不仅长得可怕,速度惊人,而且有超强的感染能力
人死于异鬼之下,也会转化成异鬼,一个传染俩
……
等等,这不就是一场DDoS攻防大战嘛?
异鬼VS长城,
就是DDoS攻防的真实复现
异鬼军团,就像是一个僵尸网络
黑客(夜王)通过各种途径传播僵尸程序
感染互联网上的大量主机(人类)
而被感染的主机(尸鬼)通过一个控制信道
接收黑客(夜王)的指令
组成一个僵尸网络
异鬼大军们在夜王的指挥下,发动“异鬼Flood”
向绝境长城和临冬城发起了一波波DDoS攻击
意图摧毁防御,攻入北境(企业)内部
最初用于抵御异鬼入侵的绝境长城(The Wall)
就是我们常说的防火墙,在边界上防御攻击
异鬼团灭了,但在网络安全的世界里,战争还在继续,僵尸网络持续蔓延
《权游》里夜王一死,异鬼便悉数团灭,但在网络安全世界中,僵尸网络并不会因为某个组织的消亡或者某个黑客的落网而消失。
自从黑客公开Mirai僵尸源码后,更多的黑客持续使用它、扩散它,不断创造出新的变种,导致被感染的智能设备越来越多,甚至企业设备也被纳入僵尸网络的目标,凭借这些,黑客能够轻松组建一个庞大的“僵尸”军团,发起大流量DDoS攻击。
攻击流量越来越大
在长城外时异鬼大军约有十万人,并且在前往临冬城的途中吸收了更多人加入,活人变成异鬼,再杀死活人,变成更多的异鬼,繁殖速度相当惊人。
同样,黑客释放的恶意僵尸程序会在全网对大量的智能设备进行扫描,一旦发现有漏洞的设备,就马上实施入侵控制,把它纳入僵尸大军麾下,再以新的僵尸设备为跳板,继续感染其它设备,这使得僵尸网络规模呈指数型壮大,可发动的DDoS攻击规模也呈指数型上升。
从网宿安全平台监测的数据看,2016年DDoS攻击峰值是495Gbps,时隔两年,DDoS攻击峰值不断刷新,2018年上半年,攻击峰值达809.82Gbps,而2018年下半年则突破了T级,达到1.02Tbps。
防守一方永远被动
为了抵御异鬼入侵,临冬城全民皆兵,耗全城之力打造了庞大的防御系统,然而还是抵不住异鬼的强烈攻势。
相同地,DDoS攻击之所以让黑客屡试不爽,原因在于攻防资源的严重不对等。如今任何一个不懂技术的普通人都可以发起几十上百G的DDoS攻击,成本仅需数十元,而企业机房的带宽成本高昂,与黑客正面PK显然不是高性价比的选择。
DDoS云清洗,在云上构建一道长城
《权游》世界的守护者们,深知以一己之力无法抵御异鬼入侵,于是抛下过往的嫌隙与仇恨,史无前例地组成了联盟大军。
这与云防护的思路大同小异。
在一切都云化的今天,DDoS攻防的战场也已转移到了云上,企业不再等待攻击兵临城下,而是提前部署防御策略,在边缘抵御攻击,利用云清洗强大的资源和边缘防护的优势武装自己。
《权游》世界里,绝境长城是唯一一道阻挡异鬼的屏障,并且防护兵力有限,一旦被攻破,维斯特洛大陆危在旦夕。
而在现实世界,网宿科技打造了一张强大的边缘安全网络“长城”,基于全球广泛分布的节点资源和在新加坡、洛杉矶、日本、荷兰上线的安全清洗中心,网宿将“防护城墙”部署在全球各地,平台总体抗攻击带宽容量超10Tbps,帮助企业轻松抵御大流量网络攻击,维护企业网络安全。