在這篇文章的前半部分，了解 DDoS 攻擊，我們討論了 DDoS 攻擊的具體細節。在這里，我們將討論您可以如何采取實際步驟來保護您的組織免受 DDoS 的破壞。超過80% 的公司在 2017 年至少經歷過一次 DDoS 攻擊。這不再是是否會發生的問題，而是您所在的組織何時會受到 DDoS 攻擊的問題。公司如何實施有效的策略來防御 DDoS 攻擊？讓我們來看看。

緩解 DDoS 攻擊的最佳實踐

2016 年，我們看到了第一次武器化的物聯網僵尸網絡攻擊，它使用Mirai 惡意軟件有效地摧毀了Netflix、Twitter、Reddit 等主流網站。從那時起，黑客可用的工具和方法只會增加。更糟糕的是，發起 DDoS 攻擊的價格已經下降。它只會花費需要你的僵尸網絡租用20 $有290-300吉比特保證DDoS攻擊速率。

對于每個企業來說，擁有某種針對大型 DDoS 攻擊的保護措施非常重要。許多經典的 DDoS 保護形式無法對數據沖擊采取細致入微的方法。他們沒有將合法數據與惡意數據分開，而是簡單地不加選擇地丟棄所有傳入的數據。

但是，并非每種類型的 DDoS 保護都對每種類型的攻擊都有效。基于流量的監控對于容量攻擊很有效，但對于網絡協議和應用程序攻擊則不太有效。另一方面，數據包分析對所有三個都有效。

您的 ISP 或云提供商提供的 DDoS 保護不太可能提供您需要的全面防御系統。他們有興趣保護自己的基礎設施。您有興趣保護您的應用程序和網絡。因此，您不應完全依賴它們來提供全面的 DDoS 保護。

DDoS 防護的四個要求

現代 DDoS 防御應包括四個關鍵要求：

• 精確：企業實施精確的 DDoS 防御系統至關重要。與更生硬的防御系統（例如遠程觸發黑洞過濾或 RTBH）不同，精確的保護解決方案可以查明威脅并相應地減輕威脅。這有助于避免代價高昂的錯誤，例如誤報或否定，這可能會阻止合法用戶或導致未命中的攻擊。
• 可擴展性：最大的DDoS 攻擊在 2018 年 3 月達到每秒 1.35 TB。鑒于當今 DDoS 攻擊的規模龐大，DDoS 保護系統在深度、廣度和高度上的可擴展性比以往任何時候都更加重要。根據數據包速率、攻擊機器人的數量和攻擊的比特率，不可擴展的系統可能被證明是不夠的。
• 戰時響應效率：自動化 DDoS 防御系統可以消除對昂貴且耗時的手動干預的需要。它應該自動檢測、緩解、報告 DDoS 攻擊并從中學習。在發生多向量攻擊（同時使用多種技術和方法）時尤其如此。
• 可負擔性：公司可以通過更小、更高效且更實惠的 DDoS 保護系統，在不犧牲性能的情況下保持低成本。這減少了所需設備的數量，降低了成本并減少了機架空間，從而節省了時間和金錢。

不幸的是，由于以下原因，遺留系統無法滿足這些要求：

• 缺乏精確性：流量檢測無法檢測復雜的網絡和應用程序攻擊。
• 缺乏規模：需要成套設備才能創造有利可圖的清潔管道服務。
• 缺乏自動化：需要經過培訓的專家來啟動耗時的手動干預。
• 負擔不起：傳統系統的擴展成本太高。

DDoS 保護的現代方法

多向量 DDoS 攻擊的頻率呈指數增長。IDG 的 DDoS 策略研究表明，UDP 洪水攻擊占所有攻擊的 20%。按層分類：

• 29% 的攻擊發生在網絡層
• 25% 在應用層
• 25% 在網絡層
• 21% 在基礎設施服務

黑客對單個目標使用多種類型的攻擊。對于現代 DDoS 保護解決方案來說，滿足四個關鍵要求中的每一個都比以往任何時候都更加重要：精度、可擴展性、戰時響應效率和可負擔性。如果不全面，有效的 DDoS 保護策略將達不到要求。公司應該優先考慮多層混合解決方案，這些解決方案可以為任何類型的 DDoS 攻擊提供持續保護。

一種現代的、自上而下的 DDoS 保護方法使用多種工具并實現多個目標：

• 分層、深入的檢測：使用具有分層數據包檢測的經濟高效的反應模式。
• 通過機器學習實現智能自動化：無需人工干預。
• 使用單獨的策略擴展到 100K 的受監控實體：提供有利可圖的清潔管道服務。
• 克服組織孤島問題：允許組織利用公共資源和人才。

公司通常實施三種部署模式之一。

• 主動：主動部署模式始終監視傳入流量并對其進行檢測和緩解。因此，對于企業來說，這是一種將基于數據包的檢測和緩解設備置于網絡邊緣的極其有效的方式。
• 反應式：反應式部署模式使用基于流的數據來全面了解網絡流量。它的工作原理是將特定流量路由到緩解器，將其清理干凈，然后將其重定向回網絡。這種模式是 ISP 或云提供商最常提供的模式。
• 混合：混合部署模式使用按需云緩解功能來解決容量攻擊，以及旨在檢測和緩解三種主要類型的 DDoS 攻擊的在線和本地基于數據包的解決方案：容量、網絡協議和應用。

為了從現代 DDoS 保護方法中獲益并充分防御多向量攻擊，通常建議組織采用混合部署模式。

DDoS 云清理

公司還需要尋找提供 DDoS 云清理的解決方案。這需要一種云服務，用于在攻擊期間從組織的數據中心轉移流量。然后，云清理服務將消除惡意流量，然后再通過 ISP 將合法流量發送回其正常路徑。

DDoS 威脅情報

威脅情報是 DDoS 防御策略的另一個重要方面。沒有它，公司將被迫使用猜測和盲目緩解來對抗攻擊。借助威脅情報，組織可以在攻擊其網絡之前識別任何類型的常見威脅。公司努力從不完整和過時的威脅情報數據中找到重要的見解。公司必須關注可操作的威脅情報數據的實時饋送，以主動監控對象（例如僵尸網絡、反射攻擊代理的 IP 地址等）。

正確的 DDoS 防御工具

公司不應低估找到合適的 DDoS 防御工具來使用的重要性。組織必須首先了解哪些類型的攻擊最常見，哪些類型越來越流行。放大攻擊是目前最常見的，緊隨其后的是狀態洪水，通常由僵尸網絡發起。這包括物聯網僵尸網絡，例如Mirai 攻擊中使用的僵尸網絡。總之，融合技術和流程的綜合 DDoS 解決方案將取得成功，這要歸功于：

• 專用的本地設備，可以 24/7 全天候保持警惕。
• 可以對任何類型的攻擊做出響應和反應的專家事件團隊。
• 云，它可以作為轉移流量的目的地。

DDoS 防御的六個步驟

在 DDoS 攻擊期間，有效的防御將包括：

• 本地設備會自動檢測攻擊并激活緩解程序。
• 當攻擊升級到某個級別而未成功緩解時，事件響應團隊會自動收到警報。
• 事件響應團隊通過驗證真正的攻擊正在發生（而不是誤報）、分析攻擊、提供緩解指導并在需要時推薦云擺動來參與。
• 一個轉移信號連同有關攻擊的詳細信息被發送到云端。
• 云團隊通常使用邊界網關協議 (BGP) 或域名系統 (DNS) 來轉移流量以進行清理。
• 攻擊結束后，流量通過 ISP 恢復到正常路徑。