腾讯安全是这样解决DDoS攻击的

 

    DDoS攻击大家都不陌生，就是分布式拒绝服务，攻击者使用大量无用请求占用主机资源，使真正的用户无法访问，特别是在线游戏，金融行业，是DDoS攻击最高发的行业。DDoS攻击并不难实现，但防御却成为很大的难题，因其只是正常对资源的占用，虽然无很大的破坏力，但仍然会对企业和用户造成很大的损失。

    如今，解决DDoS攻击已不再是太大的难题，腾讯安全拥有完善的DDoS防护解决方案，完美解决DDoS难题，我们就来一起看一下腾讯安全是如何解决DDoS攻击的。

    先来看一些关于DDoS的“黑历史”。风靡全球的游戏巨头暴雪，网友以精品和经典为人们称道，那自然就是DDoS攻击者的目标之一。暴雪层几度遭受DDoS攻击而导致多款游戏收到影响，玩家不能顺利的登录游戏，对玩家的体验造成了严重的影响，同时也对暴雪带来了巨大的损失；美国DYN也遭受过DDoS的攻击从而导致多家知名的企业无法为用户提供服务；史上比较大的一次DDoS攻击造成了约旦国家央行、韩国国家央行、摩纳哥央行等多家银行遭受DDoS攻击无法交易，这就不仅仅是用户体验的问题那么简单了。所以面对DDoS攻击不能手软。

    腾讯安全联合实验室，从多个方面提供防护DDos的解决方案。包含IP 画像、行为分析、Cookie 挑战、等多维算法，拥有领先的DDoS识别清晰能力，可以做到99.995%+的清洗成功率，并不断快速进化算法，以应对不停变更的攻击。

    腾讯安全采用高防IP的方式，隐藏业务真实IP，在攻击流量和业务流量同时到达时，客户把腾讯云高防IP作为业务IP，将攻击流量引流至腾讯高防机房，清洗后回源到客户源站。且腾讯高防包可做到用户业务零变更秒级接入高防，不影响任何原有的业务。

    面对DDoS攻击最多的在线游戏，腾讯安全特别推出棋牌盾，增加风控服，使用风控分组标签在域名、地域、上线时长、活跃度和用户名等多个维度对流量进行风控分组，并使用API集成IP的调度池，当有访问发生时调出风控分组信息，每IP 5Gbps防护能力， 定制封禁时间30min，至少20组IP起，当一个组IP被打死，切换IP, 循环30min后重新启用。黑客肉鸡每打一次，就损耗一批黑名单。通过风控分组，直接将异常组用户分配转发到异常服，保障其他服的正常运行。

    腾讯安全提供的高防IP专业版解决方案，专门应对互联网DDoS的防护场景。提供单客户最高1.7T抗D智能调度，超出就近节点防护上限后，自动调度，保障业务连续性。可以根据业务需求秒级升级速度升级至1.7T的防护，而且无需额外增加弹性自动调度节点基础防护包的费用。使用CNAME调度，也无需更改A记录。

    看完本篇，相信大家对DDoS攻击和腾讯安全的防护方案都有了一定的了解，今后会继续分享关于DDoS的防护经验和腾讯安全的防护方案，想要了解更多网络安全干货和腾讯安全的解决方案，可持续跟进小巴的分享。

 

更多产品了解

欢迎扫码加入云巴巴企业数字化交流服务群

产品交流、问题咨询、专业测评

都在这里！