复合采集机制 破解高端网络安全迷题

    东软网络安全产品营销中心副总经理李青山在接受记者采访时表示，从当前的网络安全情况分析，DDoS的确已经成为破坏力最强、攻击效率最高的一种攻击行为，这对于高端网络安全防预造成了严重挑战。因为DDoS不仅对企业的分布式业务构成严重威胁，而且其造成的经济损失往往十分巨大。从攻击的目标上分析，服务器、网络带宽都是它的攻击目标。不难看出，DDoS已经引发了一场迫在眉睫的安全危机。

    事实上，DDoS被设计为通过暴力手段淹没目标网络的行为，从而使受害者无法处理合法的请求。在多种表现形式中，通常用户看到的是流量拥塞和带宽消耗，而不是应用资源。

    此前Arbor Networks的CTO罗马伦博士介绍说，DDoS攻击并不是什么新发现，其强度和影响范围在过去十年中伴随僵尸网络的上升而不断增长。僵尸网络与DDoS捆绑之后，威力倍增，攻击所需的带宽、设备、网络基础设施均一一齐备。

    近期Arbor Networks的一份全球网络基础设施报告显示，僵尸网络及DDoS攻击已经成为对互联网服务提供商（ISP）网络今天最大的单一威胁。截止到目前，大约占总数一半的僵尸网络中，至少发生了一次DDoS攻击。

    Arbor Networks公司观察到的网络用户最大的持续DDoS攻击，在2003年是2.5Gbps，到2008年最大的持续袭击规模超过40Gbps。使大型企业和运营商感到挠头的是，各种“业余”攻击和多达数十G的“专业”攻击此起彼伏，其中涉及大量的僵尸肉鸡。虽然一些网络运营商和企业网络纷纷升级到了10G规模，但在僵尸网络和DDoS捆绑之后，攻击的吞吐已经超过24G。