5G帶來的機遇和挑戰，防禦DDoS你準備好了嗎？

目前還沒有人敢說能徹底防禦DDoS。由於DDoS攻擊往往採取合法的資料請求技術，再加上傀儡機器，造成DDoS攻擊成為最難防禦的網路攻擊之一。

物聯網成攻擊入口，是萬物網際網路還是全球當機？

當5G把海量IoT智慧硬體裝置的普及和資料的傳輸成為可能時，數以百億計的物聯網裝置都將成為駭客攻擊的切入點，而且是防不勝防。雖對DDoS司空見慣，也有相應的防禦DDoS措施，但駭客手法愈趨高明，且攻擊強度持續提升，必須隨時提高警覺。

美國遭遇的史上最大一次網路攻擊，致使東海岸大斷網。根據360安全大腦實時監測預警系統跟蹤監測，此次攻擊駭客先是入侵、控制了全世界十多萬臺智慧硬體裝置，組成了殭屍網路，進而對美國網際網路域名解析服務商DYN進行DDoS攻擊，導致了這場災難。

如今，電子政務、電子商務、網上銀行、網上營業廳等依託Web應用，為廣大使用者提供靈活多樣的服務。在這之中，流量攻擊堪稱是Web應用的最大敵人，駭客透過流量攻擊獲取利益、競爭對手僱傭駭客發起惡意攻擊、不法分子透過流量攻擊癱瘓目標後勒索高額保護費，往往會對業務造成嚴重損害。

如何做好基礎防禦DDoS攻擊：

1、對頻繁請求的ip和介面進行限流，熔斷處理，超過多少次必須輸入圖形驗證碼進行驗證處理可，減輕伺服器資料庫處理壓力。其實現在很多大公司都是把一下介面放在一個專案裡面進行rpc遠端呼叫處理。透過分散式快取，分散式一致性問題，分散式事務來解決這些問題。

2、使用黑名單和白名單機制，防禦DDoS攻擊推薦使用。這個黑名單白名單就是現在很多代理網站來給你處理網站的安全性，也算是給你防禦網站吧。

3、選擇高防資料中心：

國內資料中心一般都會有防火牆防禦，我們今天把防火牆情況分為兩種：

（1）叢集防禦，單線機房防禦一般在：10G-32G的叢集防禦，BGP多線機房一般為：10G以內叢集防火牆。

（2）獨立防禦，獨立防禦都是出現在單線機房，或者是多線多ip機房，機房防禦能力一般為：10G-200G不等，這種機房是實現的單機防禦能力，隨著資料中心的防禦能力提高還有就是競爭壓力比較大，高防的價格也在不斷的創造新低。

5G，它是一把雙刃劍。因而，我們應辨證看待，辨證處理。防禦DDoS攻擊的方案，可以根據自身需求進行部署，以保障網站安全。機遇，我們要牢牢把握住；挑戰，我們更要及時未雨綢繆。

本文來自：https://www.zhuanqq.com/News/Industry/414.html