随着越来越多的企业进行互联网转型,DDoS (分布式拒绝服务) 攻击也活跃许多。但是大部分企业都依靠他们的互联网服务提供商 (ISP) 来缓解 DDoS 攻击,因为这项服务通常作为 ISP 现有带宽产品的相对低成本的附加服务。黑客非常了解这一点,因此他们将 ISP 列为 DDoS 攻击的首要目标。
2021 年 5 月,比利时 ISPBelNet 遭受大规模 DDoS 攻击,导致包括政府、医疗保健和学术机构在内的 200 多个组织的服务中断。大规模的攻击在连续波中展开,尽管它不是复杂的 DDoS 攻击,仅仅通过发送数千个 IP 地址来造成流量激增以淹没网络,但是造成的代价的数小时的网络中断。
由于互联网服务提供商主要关注的是他们的技术服务,DDoS 攻击防御可以说是他们提供的一项基础功能,可能只提供低成本的基本防御,无法应对复杂的 DDoS 攻击。所以选择专注于 DDoS 防御解决方案提供的厂商,能让企业更专注于发展业务。DDoS 防御服务商比依赖 ISP 更明智的五个原因:
1. 防御您的业务不是 ISP 的首要任务
如果 ISP 检测到大量流量经过其网络,他们可能会阻止所有流量 —— 包括到您站点的流量。在某种程度上,ISP 实际上帮助攻击者实现了关闭网站的目的。
2. 您的 ISP 的带宽有限
对于受到 DDoS 攻击的 ISP,它们的带宽资源是有限的,所以它们可能选择阻止一切流量。
3.ISP 不能防止协议攻击
在 DDoS 攻击中,服务器很容易受到消耗服务器资源或中间通信设备(如防火墙和负载均衡器)资源的 SYN 泛洪、碎片包攻击、PingofDeath、SmurfDDoS 等攻击。ISP 无法防范这些攻击。它们也无法防御高级 DDoS 攻击,例如突发攻击、动态 IP 攻击或多向量攻击。
4.ISP 没有义务提供 “最大努力” 来阻止攻击
DDoS 攻击造成业务中断的代价高昂,因此响应时间越快越好。ISP 为了保证其他未受攻击的用户权益,不会动用大带宽来阻止防御,而是简单粗暴的阻止一切流量。
5.DDoS 安全不是 ISP 的核心业务
DDoS 攻击具有独特的特征,开发缓解这些攻击并最大程度降低其对客户影响的方法需要专业的 DDos 防御服务商的技能和专业知识。一个好的 DDos 防御服务商会及时了解新的攻击方法和趋势,并拥有可供使用的工具来快速有效地应对 DDoS 攻击。