网宿科技成功抵御2.09Tbps DDoS攻击 峰值创国内新纪录

近日，网宿安全平台成功拦截了一次分布式拒绝服务（DDoS）攻击，该攻击带宽峰值高达2.09Tbps，创国内已知最大纪录。

据网宿 科技 首席安全官吕士表透露，“此次遭受攻击的是一个 游戏 行业客户，相较于客户网站日常带宽，攻击带宽瞬时激增万倍。当前黑客的攻击行为越来越激进，各行各业，特别是 游戏 行业的形势相当严峻。”

得益于网宿DDoS云清洗的强大能力，该客户的 游戏 服务在强烈攻击中依然保持了平稳运行。攻击结束后，网宿 科技 技术团队复盘应对过程，并提出了针对性优化安全策略建议，帮助客户进一步加固防护。

黑客首选

游戏 行业DDoS攻击常态化

游戏 行业作为高产值、高利润的代表，逐渐成为黑客攻击的首选。

据网宿 科技 发布的《2021上半年中国互联网安全报告》， 游戏 行业是2021上半年受DDoS攻击次数最多的行业，占比达到58.90%，是名列第二的电子商务行业（26.47%）两倍多。不仅如此，2021上半年 游戏 行业的峰值达450Gbps+。

与窃取数据、偷盗金钱为目的的网络攻击不同，DDoS攻击通过大量占用服务器的资源，让服务器超负荷运行，以至于无法响应正常用户的请求，从而达到瘫痪服务的目的。

“ 游戏 行业的最大特点是玩家对服务的需求是全天候的，保证业务的可用性和连续性至关重要。一般来说，数十Gbps的攻击就能造成 游戏 公司的服务器集群数据处理异常或者宕机，导致 游戏 卡顿、甚至长时间掉线，严重影响玩家体验和留存，带来经济损失。对行业客户而言，T级别攻击更是一场‘生死考’。”吕士表指出。

相关资料显示，自2016年DDoS攻击峰值迈入T级时代后，大流量攻击持续增长。更加糟糕的是，从网宿安全平台监测的数据以及近期防护事件来看，大流量攻击日趋频繁，呈常态化之势。

对于相关企业和服务商来说，提升抗D能力迫在眉睫。

15T容量

从容应对DDoS攻击

CDN的分布式架构和海量资源等优势，是天然的分布式集群防御屏障，可有效缓解突发的大流量DDoS攻击。网宿 科技 作为全球领先的新一代信息技术基础设施平台服务提供商，通过将CDN与云安全能力叠加，进一步释放与生俱来的“抗D潜能”。

“依托于全球部署的2800个节点资源以及12大流量清洗中心，网宿 科技 构建了高性能、持续演进的安全平台，全球防御带宽容量超过15Tbps。此次抗击2.09Tbps带宽规模的攻击，是公司T级抗D实力的展现。”吕士表指出。

网宿DDoS云清洗依托海量安全节点形成的强大安全网络，配以专有的攻击监控报警中心和智能调度中心，结合大数据分析、智能防御算法等核心能力，可实时精准识别各类DDoS攻击，并根据攻击情况动态调整防护策略，有效保障客户业务安全、稳定。

需要注意的是，随着近年来物联网智能设备的大量普及，其安全性问题也浮出水面，由于弱口令、漏洞发现与修复手段不够完备等原因，大量物联网设备被黑客入侵控制，沦为DDoS攻击的“肉鸡”。DDoS攻击成本更低，攻击流量峰值更大，防御难度高，更是成为黑客的不二选择。安全厂商需要不断进化，持续升级技术，以保证在客户遭受攻击时及时响应，给出专业有效的解决方案。

“网宿将在已有技术和资源基石上，进行长期持续的研发投入，不断创新和迭代安全产品，致力于成为更值得企业客户信赖的伙伴。”吕士表表示。

目前，网宿 科技 已经形成包含数据安全、主机安全、容器安全、业务安全、应用安全及网络与访问安全、零信任安全、安全加速一体化方案等10大类50项安全能力。2021年10月，公司战略升级网宿安全品牌，设10亿安全业务专项资金，用来提升产品竞争力及产业影响力。

（编辑 才山丹）

网页被劫持，是指打开网站被跳转到其它网站，无法访问真实的网站。

解释原因：

确定好网站地址，并且该网站拥有域名解析权（网站负责人才可以处理）。

进入Gworg获得HTTPS证书进行加密协议传输。

如果是服务器路由劫持等其它情况的，需要在Gworg获得防护方案。

DDOS攻击需要让做网络防御就可以了。

解决办法：发生劫持第一时间让Gworg进行处理。

ddos防护服务器是HSS对NTPF的访问请求，根据您配置的防护策略进行检测。

如果您配置的防护策略中存在多种常见的防护规则，例如，您可以根据需要配置的精准访问防护规则。配置防护规则后，如果想删除添加的防护规则，请删除原配置的防护规则后重新启用或关闭对应的防护规则。前提条件已完成企业项目管理，并完成购买防护配额。

选择方法

一是类型，DDoS防御分为很多种，比如高防云服务器、高防IP和高防服务器等，可以根据攻击大小和使用习惯选择，区别不大。

二是国内防御价格很贵，其次是香港，美国的防御最便宜(海外DDoS防御服务器避免选择CN2GIA线路)。

三是性能，如果攻击小，为了保障网站服务器的性能，建议选择国内或者香港。

四是防御能力，大型DDoS防御性价比最高的是美国高防服务器，国内防御价格贵，不考虑成本的话，首选国内，其次是香港。

---