双12阿里云云盾安全服务战报

简介:

作者:贾炯  孙博  周熙  田民

 

双12当天阿里云云盾安全服务为包括淘宝、支付宝在内的集团业务以及阿里云用户提供了全面和成功的防护。其中DDoS防护系统成功自动化防御了300多次DDoS攻击网站防护系统拦截了近3000万次Web攻击主机防护系统阻断了超过1亿次的暴力破解攻击,保证了双12活动的正常进行。

 

DDoS防御

双12期间,云盾DDoS防御系统,为集团业务(包括淘宝、支付宝等)和阿里云用户成功提供DDoS检测,预警,防御一体的安全防护。

 

双12当天,云盾DDoS防御系统未发生误报,漏报情况。云盾自动防御300多次DDoS攻击,单IP(阿里云)遭到的最大攻击流量超过100Gbps, 秒级响应, 零故障。

 

和双11相比,虽然DDoS攻击次数上升了50%,然而云盾系统仍轻松化解。

 

从攻击者来源上看,攻击来源比例如下:

1

来源于国外的攻击占到4成

 

攻击来源分布图如下:

2

3

攻击者采取的攻击手段分布如下:

4

大多数DDoS攻击为流量型

 

主要攻击类型为UDP-Flood和SYN-Flood。

 

Web攻击拦截

双12当天,阿里云云盾系统成功拦截了入侵者对阿里云系统近3000万次的Web攻击。

 

入侵者的攻击手段分布如下:

5

Web代码执行攻击数量最多

 

暴力破解

双12当天,阿里云云盾系统成功拦截了入侵者对阿里云系统超过1亿次的暴力破解攻击。

 

从攻击数量上来说,双12当天的暴力破解较双11有比较明显的下降。

 

总结

虽然双12期间,黑客的攻击数量较平时有不同程度的增长,但是对于阿里云云盾安全服务来说,双12和一年中其他任何一天相比并没有不同,无时无刻不在保护着包括淘宝在内的各项业务系统的安全和稳定运行。

 

 

相关文章
|
2月前
|
关系型数据库 MySQL Apache
**ADB MySQL湖仓版能够平滑迁移到湖仓**,阿里云提供了相应的迁移工具和服务来简化这一过程。
**ADB MySQL湖仓版能够平滑迁移到湖仓**,阿里云提供了相应的迁移工具和服务来简化这一过程。
19 2
|
2月前
|
Arthas 弹性计算 运维
阿里云ECS监控服务
阿里云ECS监控服务
415 2
|
14天前
|
运维 JavaScript Java
Serverless 应用引擎产品使用之在阿里云函数计算中想为两个不同的服务分别开通自定义域名如何解决
阿里云Serverless 应用引擎(SAE)提供了完整的微服务应用生命周期管理能力,包括应用部署、服务治理、开发运维、资源管理等功能,并通过扩展功能支持多环境管理、API Gateway、事件驱动等高级应用场景,帮助企业快速构建、部署、运维和扩展微服务架构,实现Serverless化的应用部署与运维模式。以下是对SAE产品使用合集的概述,包括应用管理、服务治理、开发运维、资源管理等方面。
26 1
|
4天前
|
Cloud Native 关系型数据库 OLAP
高效易用的数据同步:阿里云瑶池 Zero-ETL服务来啦!
在大数据时代,企业有着大量分散在不同系统和平台上的业务数据。OLTP数据库不擅长复杂数据查询,不具备全局分析视角等能力,而OLAP数据仓库擅长多表join,可实现多源汇集,因此需要将TP数据库的数据同步到AP数据仓库进行分析处理。传统的ETL流程面临资源成本高、系统复杂度增加、数据实时性降低等挑战。为了解决这些问题,阿里云瑶池数据库提供了Zero-ETL服务,可以快速构建业务系统(OLTP)和数据仓库(OLAP)之间的数据同步链路,将业务系统的数据自动进行提取并加载到数据仓库,从而一站式完成数据同步和管理,实现事务处理和数据分析一体化,帮助客户专注于数据分析业务。
53 0
|
13天前
|
NoSQL 数据管理 MongoDB
数据管理DMS产品使用合集之如何通过阿里云的数据管理服务(DMS)导出MongoDB数据
阿里云数据管理DMS提供了全面的数据管理、数据库运维、数据安全、数据迁移与同步等功能,助力企业高效、安全地进行数据库管理和运维工作。以下是DMS产品使用合集的详细介绍。
|
14天前
|
弹性计算 运维 Serverless
Serverless 应用引擎产品使用之在阿里函数计算中,使用阿里云API或SDK从函数计算调用ECS实例的服务如何解决
阿里云Serverless 应用引擎(SAE)提供了完整的微服务应用生命周期管理能力,包括应用部署、服务治理、开发运维、资源管理等功能,并通过扩展功能支持多环境管理、API Gateway、事件驱动等高级应用场景,帮助企业快速构建、部署、运维和扩展微服务架构,实现Serverless化的应用部署与运维模式。以下是对SAE产品使用合集的概述,包括应用管理、服务治理、开发运维、资源管理等方面。
41 4
|
14天前
|
运维 NoSQL Java
Serverless 应用引擎产品使用之在函数计算上部署Java服务并访问阿里云MongoDB如何解决
阿里云Serverless 应用引擎(SAE)提供了完整的微服务应用生命周期管理能力,包括应用部署、服务治理、开发运维、资源管理等功能,并通过扩展功能支持多环境管理、API Gateway、事件驱动等高级应用场景,帮助企业快速构建、部署、运维和扩展微服务架构,实现Serverless化的应用部署与运维模式。以下是对SAE产品使用合集的概述,包括应用管理、服务治理、开发运维、资源管理等方面。
15 0
|
14天前
|
运维 Serverless Go
Serverless 应用引擎产品使用之在阿里云函数计算中,Go语言的函数计算服务Go程序没有正确打包如何解决
阿里云Serverless 应用引擎(SAE)提供了完整的微服务应用生命周期管理能力,包括应用部署、服务治理、开发运维、资源管理等功能,并通过扩展功能支持多环境管理、API Gateway、事件驱动等高级应用场景,帮助企业快速构建、部署、运维和扩展微服务架构,实现Serverless化的应用部署与运维模式。以下是对SAE产品使用合集的概述,包括应用管理、服务治理、开发运维、资源管理等方面。
23 0
|
14天前
|
运维 Serverless 数据处理
Serverless 应用引擎产品使用之阿里云函数计算中的应用、服务及函数之间的关系如何解决
阿里云Serverless 应用引擎(SAE)提供了完整的微服务应用生命周期管理能力,包括应用部署、服务治理、开发运维、资源管理等功能,并通过扩展功能支持多环境管理、API Gateway、事件驱动等高级应用场景,帮助企业快速构建、部署、运维和扩展微服务架构,实现Serverless化的应用部署与运维模式。以下是对SAE产品使用合集的概述,包括应用管理、服务治理、开发运维、资源管理等方面。
27 0
|
18天前
|
SQL 人工智能 安全
动态精选|阿里云3月产品与服务更新盘点
动态精选|阿里云3月产品与服务更新盘点
29 1

热门文章

最新文章