如何主动迎战DDOS攻击？

 在2013年3月16日至3月27日，欧洲反垃圾邮件组织Spamhaus遭受了有史以来最大的DDOS攻击：最大达到300Gbps!Spamhaus是一家帮助电子邮箱服务供应商过滤垃圾电子邮件和不受欢迎内容的非营利组织，Spamhaus的行为招致黑客的报复性攻击，他们的攻击目标是Spamhaus的域名系统(DNS)服务器。

DDOS攻击是目前黑客经常采用而难以防范的攻击手段，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，造成网站瘫痪。随着技术的发展，DDOS也变得越来越严重。中国在发展壮大的同时，也成为全球网络攻击的头号目标，网络安全和管理解决方案供应商Arbor Networks公司根据调查发现，全球有51%的网络攻击是针对中国。

DDOS攻击背后的原因各种各样：宣泄不满情绪;经济利益;政治攻击。DDOS越来越多，越来越复杂，而且手段变幻不定，它不再只是大流量攻击，还能对应用层发起难以察觉的慢速攻击。中国企业如何应对看不见的敌人?Arbor认为光靠防火墙、IDS防不住DDoS攻击，只有通过分层防御才能成功缓解。

现在很多企业面临的最大的网络安全问题就是 DDOS攻击，在最近召开的Arbor Networks中国媒体见面沟通会上，Arbor全球高级副总裁 Tony King表示，据一份来自第三方的报告显示，截至去年6月份，Arbor占据全球DDoS市场的56%，全球90%以上的运营商、企业客户，银行，政府选择Arbor。Arbor与他们形成了良好的合作关系，很多企业都愿意选择与Arbor共享网络流量信息，Arbor能够把上游(攻击源头)、中游(攻击路径)、下游(攻击目标)全都连接起来，寻找并定位攻击的源头，从而阻止DDOS攻击。

Arbor高层合影

Arbor亚太区副总裁 Jeff Buhl说：“Arbor具备海量的数据资源，和全球领先的网络可视性，它可以实时地更新特征库，甚至用清洗的方法进行更新，提供7×24的保护。也就意味着美国发生的事情，可以不再在中国重复发生，做到主动式的防护。业内有很多人都认为未来安全托管服务会越来越普及，Arbor提供的不仅仅是一个系统或者解决方案，还有托管服务。”

亚太区副总裁 Jeff Buhl

Arbor全球高级副总裁 Tony King

与其他DDOS防护厂商相比，Arbor具有全球范围的触角，它能了解各个国家的用户发生的问题。Tony King说：“国内的厂家是低价取胜，而客户需要的是先进的技术和解决方案。Arbor从创建之初十多年间一直专注于DDOS防护，我们拥有全球最大的网络可视性，和最完整的数据库，我们在业界的地位是独一无二的。”