产业安全专家谈丨云时代，企业如何防范TB级DDoS攻击？原创

主要原因是呃，数字化浪潮下那个技术的不断革新，然后网络空间它面临的那种风险也随之改变和升级，第二个就是随着那个黑客的它的攻击手法的不断升级一些，呃，个人服务器啊，包括PC电脑或者移动设备，LD设备就沦为这种黑客攻击的一个工具，这种工具面的会加大，包括它这个攻击的流量也会增大，现在这个攻击流量TPG时代的已经到来了。啊，所以说这给我们防疫方带来了很大的一个困扰，那如果简单粗暴的顶多是攻击的话，他其实是能快速的去是企业提供的服务去瘫痪，甚至可以直接摧毁企业的一个商业，呃，那么这个企业的经济的名誉上其实带来很大的损失。

嗯，现在其实主要被攻击的行业主要还是有以游戏为主，那么随着最近几年的那个直播行业的一个火爆，然后直播行业面临的攻击也越来越多，包括还有一直比较火热的电商行业，那么他的攻击趋势也是呈上升的状态。目前我们。多次防护系统监测的主要还是以udp反射攻击或者SV Fla这些洪水攻击为主，那么应用层的攻击呃也慢慢的加剧，形势也依然还比较严峻。以前我们传统的根据这种IP限速啊和拉黑名单这种方式，其实已经嗯适应不了这种防御手段了，那么我们新型的结合安品的这种测视证技术，有丰富的流量的这种检测维度，结合我们自己的一个防御测序的执行，嗯，比如说我们根据IP画像流量的行为特征分析，那么再结合我们自己的一个AI学习的一个技术，通过这种纵深的防御体系和智能的这种系统，现在基本上能嗯抵御大部分的攻击，那么还有一部分攻击的话，可能会需要我们人工的去介入，然后用快速的去响应。

这就说明了传统的一些安全厂商，它的这个攻击的一个防御带宽，防护能力，可能已经适应不了这种云变化带来的这种大流量的攻击，我刚刚之前讲的也TB时代的攻击已经到来了啊，那么我们就需要有更大的一个防护能力，像我们腾讯呢，现在这种云清洗中心，那么云清洗中心的话，我们就可以针对这种啊大流量攻击，然后可以有效的去做这种检测跟清洗，达到防御的目的。人数选的这个，嗯，选会报告，呃主要有以下几个方面原因，第一个就是我们这个市场规模，腾讯云的多是防护，已经为我们云上的上万家客户提供了这种防御，那么第二个就是我们防御的一个呃效果就是多次跟黑客那个斗争的过程中啊啊，我们也是摸索的这一套经验，黑客打了那个商家之后，我们就会及时的去响应，然后把呃这种大流量给阻断，然后获得了客户的高度认可。我们在全球的范围内，我们有多个那个云信息中心，我觉得这块也是我们的一个核心竞争力所在。

因为现在TTBT时代已经到来，就需要选有这种更大更高带宽能力的信息中心，那么更加优质的访问质量的，比如BP这种网络带宽，那么第二个还是响应快的这种，嗯，云服务商，那么因为极多斯的攻击往往就是这么瞬间就可以达到摧毁的目的，所以说一定要需要这种有一定技术积累，快速经验，而且服务实践的这种呃厂商，我觉得选择这个云清洗服务商，其实我觉得从以下几个方面考虑，第一个就是他们自身的这个呃业务的形态，那么第二就是他们自己安全的这种储备跟预算。

如果说一个企业，他如果有这种专业的安全团队，那么我觉得他可以按需去去接入云信息中心做防护，一旦出了事情的时候，他们有安全专家团队，可以快速的响应，那么第一个可以确保业务连续性的同时，第二个也可以。减小企业的开支，对于着力发展公司业务的，那么当前他还没有很多的安全的一些积累，那么我建议他直接采用2V2的模式，常态化的去介入我们的云清洗中心，那么不管说是攻击来了还是没有攻击，那么我们就可以及时的去响应这种安全。我们在零六年的时候，安平做生频团队就已经开始做的这种资研，随着业务发展的同时摸出了一套方案，最开始的由通信量的简单的分析，然后做这种IP限速跟黑名单，那么随着攻击的慢慢的增强，包括后来的应用层的攻击演练，那么我们还会还会结合历史的一些攻击手法，包括当前的一些趋势，我们做这种AI智能的一个学习，那么我们就可以快速的这些响应攻击，那么第二个点的话，我们我觉得就是比较关键的是我们长时间的这种防护算法或者防护策略的一个更新迭代，嗯，安平的搜术证团队，他也是有十多名的这种专家级的技术人员去一直做这这一块的一个研究，包括一些动态的黑客攻击手法的一个演练，然后一些动态的一些发展趋势，然后长时间的这种积累，然后才呃追具了当前比较强大的一个。

这个是防护系统。其实现在随着呃游戏出海，包括很多中国的企业做这种国际化的扩展，那么其实它面临的安全风险还是比较大的，第一个就是出海的时候暴露在整个国际化的市场中，所以国际上这种会盯的面可能会变大了。第二个话，我觉得就是现在网络攻击的面呢，它是逐渐加大，所以说一一旦我们没有有效的防御手段呢哈，那我们在出海中面临的安全问题，可能就是我们头层的一个大事情，在海外其实也随着我们腾讯云的数据中心的建立，就是建立了多个经体中心，那么我们可以做这种底多次的防护，随着外部攻击的加大，企业如果选择我们这个腾讯安全，不管说是从网络层、应用层还是主机层、数据层，我们都可以提供。

有效的解决方案。这种的话就是需要case白case来处理，比如说是一些客户，呃，他可能面临的风险之后，可以找到我们这边来的专家团队，然后我们来定制化的一些防汛需求，针对他的一些痛点，我们做专对性的解决方案，能有效解决他的问题，大大缩点他的一个it的预算。第二个方面，我大概实际云就望保护企业的这种安全，让他在业务上或者出海业务上能快速的去发展。那么安全的话，这块我们也会联合一些生态，然后做相关的一些保障，能使他们的企业快速的去成长。