近日，賽爾網(wǎng)絡(luò)有限公司山東分公司成功協(xié)助山東某高校抵御了一起境外大流量分布式拒絕服務(wù)（DDoS）攻擊。此次攻擊來(lái)勢(shì)洶洶，攻擊者多次變更攻擊地址，流量峰值高達(dá)18G，平均流量超10G。
面對(duì)突發(fā)攻擊，賽爾網(wǎng)絡(luò)立即啟動(dòng)最高級(jí)別應(yīng)急響應(yīng)預(yù)案，“云地一體化聯(lián)動(dòng)”依托CERNET技術(shù)力量第一時(shí)間進(jìn)行反制，成功保障了高校校園網(wǎng)出口的安全穩(wěn)定運(yùn)行，再次凸顯了CERNET作為國(guó)家級(jí)學(xué)術(shù)互聯(lián)網(wǎng)在保障高校網(wǎng)絡(luò)安全方面的屏障防護(hù)作用。
精準(zhǔn)監(jiān)控，快速鎖定攻擊源頭
6月下旬，賽爾網(wǎng)絡(luò)山東分公司技術(shù)團(tuán)隊(duì)通過(guò)CERNET流量監(jiān)控平臺(tái)，發(fā)現(xiàn)山東某高校國(guó)際出口流量異常，初步判斷為惡意攻擊。
經(jīng)分析，確定是來(lái)自境外的大規(guī)模DDoS攻擊，攻擊流量峰值大、以UDP協(xié)議為主，集中沖擊關(guān)鍵業(yè)務(wù)端口，致校園網(wǎng)出口帶寬阻塞、用戶訪問(wèn)受阻。
學(xué)校CERNET國(guó)際出口流量
聯(lián)動(dòng)響應(yīng)，國(guó)家級(jí)平臺(tái)精準(zhǔn)處置
賽爾網(wǎng)絡(luò)技術(shù)專家團(tuán)隊(duì)迅速集結(jié)分析攻擊特征，并聯(lián)動(dòng)CERNET網(wǎng)絡(luò)中心（NOC）。依托CERNET設(shè)施與能力，NOC快速定位攻擊源特征（主要是特定端口UDP洪泛）。賽爾網(wǎng)絡(luò)技術(shù)團(tuán)隊(duì)與NOC協(xié)同，在國(guó)家級(jí)網(wǎng)絡(luò)入口側(cè)精準(zhǔn)過(guò)濾流量，阻斷惡意攻擊。短時(shí)間內(nèi)，受攻擊高校核心網(wǎng)絡(luò)業(yè)務(wù)恢復(fù)暢通。
CERNET DDoS防御體系
動(dòng)態(tài)防御，化解攻擊者持續(xù)反撲
攻擊者未放棄，多次變換攻擊目標(biāo)地址和端口，試圖繞過(guò)防護(hù)體系。賽爾網(wǎng)絡(luò)技術(shù)團(tuán)隊(duì)通過(guò)持續(xù)監(jiān)控和分析流量，洞察攻擊手段變化。
為消除威脅且保障高校關(guān)鍵業(yè)務(wù)，團(tuán)隊(duì)充分研判并與校方溝通后，迅速制定實(shí)施精細(xì)化防護(hù)方案：在國(guó)際入口深度過(guò)濾特定服務(wù)器地址段非必要UDP流量，確保關(guān)鍵服務(wù)端口暢通。這些動(dòng)態(tài)精準(zhǔn)防御措施粉碎攻擊企圖，保障校園網(wǎng)絡(luò)穩(wěn)定運(yùn)行。
學(xué)校流量分析圖
事后總結(jié)，目標(biāo)泛化威脅攀升
目標(biāo)無(wú)差別化，威脅升級(jí)：本次攻擊表明，境外黑客組織目標(biāo)選擇更具不確定性，普通高校尤其是網(wǎng)絡(luò)帶寬有限的高校，已成為重點(diǎn)威脅目標(biāo)。
手段專業(yè)多變，防御難度大：攻擊者頻繁變換IP和攻擊手法，試圖規(guī)避常規(guī)防護(hù)，個(gè)體高校依靠安全設(shè)備獨(dú)立防御面臨極大挑戰(zhàn)。
國(guó)家級(jí)平臺(tái)是核心保障
賽爾網(wǎng)絡(luò)依托CERNET構(gòu)建的國(guó)家級(jí)安全防護(hù)與協(xié)同響應(yīng)體系，是成功抵御此類大規(guī)模、高復(fù)雜度攻擊的關(guān)鍵。
全局監(jiān)控預(yù)警：實(shí)時(shí)感知全網(wǎng)異常，快速定位攻擊。
海量清洗能力：國(guó)家級(jí)節(jié)點(diǎn)具備超強(qiáng)流量清洗能力，有效應(yīng)對(duì)大流量沖擊。
協(xié)同聯(lián)動(dòng)響應(yīng)：地方節(jié)點(diǎn)與國(guó)家中心無(wú)縫協(xié)作，實(shí)現(xiàn)精準(zhǔn)、快速處置。
深度防護(hù)策略：可根據(jù)攻擊態(tài)勢(shì)動(dòng)態(tài)調(diào)整，實(shí)施精細(xì)化防護(hù)，保障關(guān)鍵業(yè)務(wù)。
技術(shù)為本，服務(wù)至上。作為CERNET的運(yùn)營(yíng)單位，賽爾網(wǎng)絡(luò)依托CERNET先進(jìn)網(wǎng)絡(luò)優(yōu)勢(shì)，充分發(fā)揮專業(yè)技術(shù)優(yōu)勢(shì)和貼身管家服務(wù)優(yōu)勢(shì)，為高校網(wǎng)絡(luò)安全保駕護(hù)航，為教育現(xiàn)代化持續(xù)貢獻(xiàn)“賽爾力量”！