新趨勢新挑戰(zhàn),魔高一尺,藍(lán)云道高一丈
藍(lán)云的運維團(tuán)隊在Azure平臺上部署了先進(jìn)的DDoS智能清洗方案,能有效的清洗連續(xù)的DDoS攻擊,避免客戶的VM和服務(wù)受到攻擊影響。
但隨著DDoS攻擊方式的不斷變化,藍(lán)云團(tuán)隊針對防御方案做出了積極的優(yōu)化:
1、優(yōu)化流程:藍(lán)云成立單獨DDoS故障處理團(tuán)隊,在一線工程師團(tuán)隊中設(shè)置專人負(fù)責(zé)DDoS故障的第一時間分析和升級,針對不同的DDoS攻擊強度配置不同的DDoS預(yù)案。
2、DDoS安全技術(shù)培訓(xùn):藍(lán)云DDoS故障處理的相關(guān)團(tuán)隊定期參加內(nèi)部安全培訓(xùn)課程,加快了DDoS故障解決時間。
3、統(tǒng)計攻擊數(shù)據(jù):藍(lán)云運維團(tuán)隊定期對DDoS的攻擊數(shù)據(jù)進(jìn)行匯總和分析,通過分析調(diào)研積累大量DDoS數(shù)據(jù),進(jìn)一步分析和改進(jìn)防御機制。
4、新工具的應(yīng)用:為了改進(jìn)DDoS故障解決效率,藍(lán)云運維團(tuán)隊開發(fā)了很多新的工具。如一鍵清洗攻擊流量、郵件報警、大規(guī)模攻擊聲音提示等,這些工具有效增加了應(yīng)對DDoS的工作效率。
5、清洗服務(wù):在Internet中設(shè)置多個DDoS清洗池,在遭到大規(guī)模攻擊時將流量引入清洗池清洗。將清洗后的流量重新牽引回數(shù)據(jù)中心,避免客戶的VM和服務(wù)受到攻擊影響。
經(jīng)過藍(lán)云專業(yè)運維團(tuán)隊根據(jù)DDoS攻擊變化情況的不斷優(yōu)化,藍(lán)云所服務(wù)的客戶在此方面的收獲有目共睹:在2016年1-6月份,沒有一例客戶反饋DDoS的報告或投訴。作為第一個把國際公有云落地中國的服務(wù)商,藍(lán)云有力的保護(hù)了客戶和平臺自身的業(yè)務(wù)連續(xù)性,充分體現(xiàn)了藍(lán)云解決DDoS攻擊的專業(yè)性和對客戶的重視。