DDoS防御，唯快不破
DDoS攻击特别是大流量DDoS有一个可怕的特点：可能在一瞬间拥塞带宽，导致网络抖动和拒绝服务。阿里云有着很丰富的应对DDoS经验，然而早期的阿里云DDoS系统在防御大流量的DDoS攻击时往往心有余力不足，其中一个主要的原因是处理延时较大。
经过反复的测试验证，阿里云云盾团队提出大流量DDoS攻击必须在3秒内处理完成，才能避免对路由设备和网络访问造成影响。我们知道传统的netflow检测方式虽然...
查看全文 >>
如果全球的沙子都对你发起DDoS攻击，如何破？
IPv6已来
2016年6月1日开始,苹果规定所有提交至AppStore的应用必须兼容IPv6-only标准。可以预计，2018年底会有大量互联网资源、上网用户使用IPv6协议。这意味着，如果一个互联网服务不能支持IPv6，将失去大量用户流量。
2017年底，中共中央办公厅、国务院办公厅印发了《推进互联网协议第六版（IPv6）规模部署行动计划》，要求到2018年末，IPv6活跃用户数达到2亿，并...
查看全文 >>
从保障淘宝到全球市场“第一阵营”，阿里云的DDoS防护之路走了多远？
2年前，不少技术圈的朋友，读过论坛里的一篇解读文章：DDoS，阿里为什么要走自己的一条路（https://bbs.aliyun.com/read/271764.html?pos=13），文章讲述了阿里巴巴为什么决定研发自己的DDoS清洗系统，阿里云DDoS防护业务的诞生，以及阿里云Anti-DDoS产品团队在云上DDoS检测、防御的一些思考。
2年后，Forrester发布Now Tech: D...
查看全文 >>
T级攻击成为常态，你的DDoS高防IP系统准备好了吗？
DDoS防御发展史
DDoS（Distributed Denial of Service，分布式拒绝服务）主要通过大量合法的请求占用大量网络资源，从而使合法用户无法得到服务的响应，是目前最强大、最难防御的网络攻击之一。
DDoS作为一种古老的攻击方式，其防御方式也经历了多个发展阶段：
内核优化时代
在早期时代，没有专业的防护清洗设备来进行DDoS防御，当时互联网的带宽也比较小，很多人都是在用5...
查看全文 >>
阿里云DDoS高防的演进：防御效果成核心
分布式拒绝服务(DDoS)攻击这一网络公敌，是任何互联网业务的重大威胁。随着DDoS攻击工具化的发展，无论是简单野蛮的流量型攻击，还是复杂精巧的应用型攻击，黑客发起DDoS攻击变得越来越简单和自动化。面对频发的以T为单位的DDoS攻击，大多数互联网服务组织没有足够的带宽资源来有效抵御攻击，颇感无奈和绝望。
阿里云高防诞生之初的愿景就是消灭互联网DDoS。面对不断增强的DDoS攻击，魔高一尺，道高...
查看全文 >>
2018年DDoS攻击全态势：战胜第一波攻击成“抗D” 关键
2018年，阿里云安全团队监测到云上DDoS攻击发生近百万次，日均攻击2000余次。目前阿里云承载着中国40%网站，为全球上百万客户提供基础安全防御。可以说，阿里云上的攻防态势是整个中国攻防态势的缩影。
基于2018.1.1-12.31阿里云上的DDoS攻击数据，阿里云安全团队从DDoS攻击事件、僵尸网络中控、DDoS肉鸡等多个维度做了统计分析，希望为政府和企业客户提供参考价值。
核心观点
T...
查看全文 >>
【知云】第十期：如何保障云上游戏安全？云盾+高防IP筑起云上安全高墙
摘要：近日，有用户吐槽新游戏容易被黑客攻击的事情，那么对于这样的情况，阿里云有什么样的解决方案呢？本文中将由阿里云架构师翟冉与大家分享阿里云游戏安全解决方案。
想要看视频版？请点击这里：【知云】游戏安全
针对于游戏安全防御的用户痛点，阿里云提供了一整套的游戏安全解决方案，下图为阿里云游戏安全解决方案。
目前整个网络安全的形式较为严峻，新上线的游戏应用经常会遭受到DDoS攻击，而使用阿里云...
查看全文 >>
企业遇上500G峰值 DDOS可采取的防御措施？
随着DDoS攻击的衍变，对于防御这一工作也增加了更大的难度。相信很多企业遇见DDoS攻击时，都会想着先让自己公司的安全人员在现在的网络基础设施上想办法解决。的确有能力的企业根据自己的一些基础防护，可以起到一定的到缓解作用，到目前为止，针对DDOS攻击是没有完全可以杜绝的解决方案，简单而言众多防御只能起到缓解，却不可以完全的根治DDOS攻击。比如防火墙，高防服务器等安全产品虽然拥有DDOS防护的能...
查看全文 >>
复盘 | 最大规模资源耗尽型DDoS，阿里云是如何抵御的？
2020年11月，阿里云安全成功抵御了史上检测到的最大规模资源耗尽型DDoS攻击（又称CC攻击），峰值高达536.9万QPS。攻击者利用数万真实肉鸡，模拟高计算资源消耗型的正常HTTP/HTTPS请求，时间持续月余，攻击复杂度极高。阿里云保障客户无感知，业务无误伤。
本文将展示当前此类攻击的趋势走向，并拆解阿里云DDoS智能防御引擎能够快速精准阻断攻击的背后原理。
1. 事件还原
时间：·10...
查看全文 >>
DDoS攻击日益加剧，互联网企业该如何应对？
最近这几年，对我们的生活影响最大改变最多的就是互联网。互联网的不断发展在给人们带来各种便利的同时，也带来了各种网络安全威胁，网络攻击从互联网诞生开始就从未停止。DDoS攻击是目前互联网上最常见的一种攻击方式，随着互联网的发展黑客的攻击技术也在快速进步，近年来全球范围内的ddos攻击事件不断上涨，DDoS攻击日益加剧。面对这样的互联网环境，企业该如何应对呢？
DDoS攻击之所以日益加剧，除了跟攻...
查看全文 >>
