【51CTO.com原創稿件】當上個月美國多家網站遭遇了垃圾流量洪水般的攻擊之后，人們不得不承認，在DDoS攻擊面前，互聯網癱瘓、數字經濟“停盤”已經不再是科幻災難片中的場景，即使升級不到國家級別的網絡戰爭，DDoS黑色產業鏈也足以發動強大攻勢，讓網絡經濟崩潰于無形。

　　令人遺憾的是，全球抗DDoS產業發展了多年，大大小小成熟的DDoS清洗設備和方案不下百種。如何才能行之有效地對抗DDoS攻擊呢?在前不久的一次采訪中，記者找到了答案，那就是發揮聯合的力量。

　　單兵作戰難成效 須建立全球協同機制

　　劉立柱是云清聯盟的執行主席，就在不久前，他在2016云清聯盟高峰論壇上做了一篇《Collaborate to Protect》的主題演講，其核心內容正是探討如何聯合全球資源共同對抗日益猖獗的云端網絡攻擊。

　　劉立柱首先分析了目前業界抵御DDoS所常用的幾種方法。他指出，雖然業界已經有很多流量清理方案，但是傳統方案大多部署在用戶網絡出口，當攻擊流量越來越大時，可本地清洗設備無法處理這些攻擊，防御失效。有的用戶選擇將業務放在云端，采用云端DDoS清理服務，然而這種清洗服務很難做到精細化清洗，滿足應用層防護需求。

　　“本地清洗設備與云清洗中心各自為陣，無法聯動，是設備廠商和云安全服務提供商面臨的首要問題。此外，運營商、ISP或IDC之間缺少情報合作與協同防護機制，威脅情報無法共享，清洗設備成為了孤島。”他表示，在2015年云清聯盟成立伊始，初衷就是為了建立全球協同機制，展開合作，所以一開始就著眼于全球化。

　　快速防范的前提是創建統一標準

　　劉立柱進一步分析道，當DDoS展開攻擊時，人們無法預估攻擊的持續時間和頻次，這個時候尤其需要快速反應。如果產業界可以一起努力，制定DDoS云清洗系統的信令協議標準，讓不同廠商的清洗設備，與不同安全服務提供商的云清洗中心能夠使用統一的接口，那顯然可以讓DDoS反應的聯動效果變得越來越好。據了解，去年云清聯盟已經向國際標準組織IEEE提交了標準提案，目前正在審核期。今年還與國際IETF標準組織積極溝通，希望能夠將之形成國際標準，讓更多的用戶收益。

　　不僅如此，云清聯盟還可以制定DDoS防護等級評估和測試標準，為抗DDoS產業提供標準和依據，并提供DDoS攻擊防護最佳實踐。

　　“標準化工作將是云清聯盟2017年工作的重點。我們希望先在中國見到成效，然后陸續建議海外運營商及企業用戶采用這樣的標準，爭取在2018年標準能夠實現更多的對接。”劉立柱還強調，僅僅形成規范還遠遠不夠，最重要的是落地執行。他告訴記者，云清聯盟一直在承擔著落地執行的工作，推動成員單位從宣傳、實踐到一致的行動計劃。“這樣效率能夠更高一些，也更快一些。”

　　他希望大家可以先進行標準的討論、制定和推進，進行關鍵情況的共享。“全球化工作會遇到很多利益的阻礙，如果只追求利益，很難推進下去。我們想讓大家先看到協同的效果，然后再水到渠成形成商業合作模式。”

　　在嚴峻形勢里開出一朵花

　　談到DDoS攻擊未來的發展時，劉立柱認為形勢非常嚴峻，他解釋到，首先DDoS攻擊的成本越來越低，黑色產業鏈也在不斷壯大;其次企業業務的開展越來越依托于數字化的基礎設施，DDoS攻擊對企業的業務影響也將越來越廣;此外還有很多企業用戶缺乏防范意識，更沒有一個長期的風險防范策略，一旦遭受攻擊，損失難以挽回。

　　更雪上加霜的是，物聯網也將成為日后黑客攻擊的首選，因為“物”本身的危險和漏洞更多，一旦聯網了只會成為黑客的囊中之物。因此物聯網設備很可能成為較大的攻擊源，安全風險越來越高。

　　云清聯盟秘書長Frank Ip坦言，DDoS攻擊的流量在飛速增長，現在高達1T流量的攻擊也不罕見。“我可以肯定的是，如果沒有協同，后面單獨的運營商要面對這樣的挑戰是非常困難的。”但是Frank Ip依然對抵御DDoS攻擊充滿信心，他認為當經過產業界的共同抵御，當發動攻擊的人發覺攻擊成本提高了，自然就會減少這樣的活動。劉立柱也補充道，國家層面對網絡安全的重視也一定會讓DDoS攻擊得到有效緩解，目前國家相關部門一直在推進僵尸網絡治理工作，未來通過僵尸網絡發起的DDoS攻擊肯定比以前有所改觀。

【51CTO原創稿件，合作站點轉載請注明原文作者和出處為51CTO.com】