在9月8日舉行的全球云計(jì)算大會(huì)上，國(guó)內(nèi)專業(yè)第三方CDN服務(wù)品牌星域，正式宣布擁有超過(guò)300G的DDOS防御能力。消息一出，業(yè)界嘩然，300G的DDOS防御能力到底意味著什么，以至于能引起如此大的反應(yīng)？
星域CDN躋身全球DDOS防御一流水平
300G是DOOS防御能力的一個(gè)門檻，在世界范圍內(nèi)，能防住300G以上攻擊的網(wǎng)站沒(méi)幾家。2014年2月份，美國(guó)專業(yè)云安全服務(wù)公司CloudFlare遭到一次400G攻擊，造成包括4chan和維基解密在內(nèi)的78.5萬(wàn)個(gè)網(wǎng)站安全服務(wù)受到了影響。更早之前，在2013年3月，歐洲反垃圾郵件機(jī)構(gòu)Spamhaus也曾遭遇300G攻擊，導(dǎo)致全球互聯(lián)網(wǎng)大堵塞。
當(dāng)然，DDOS攻擊這種網(wǎng)絡(luò)時(shí)代的人海戰(zhàn)術(shù)，也是需要成本的。攻擊規(guī)模越大，成本越高。因此從理論上來(lái)說(shuō)，DDOS攻擊不可能無(wú)限制地高下去。實(shí)際上，在目前能發(fā)起大規(guī)模攻擊的人和組織并不多，Akamai公司的統(tǒng)計(jì)表明，今年Q2期間，全球只有12起攻擊行為超過(guò)了100G，最大的一起攻擊峰值流量也就240G的規(guī)模，還不到300G。
所以擁有300G的DDOS防御能力，意味著星域已經(jīng)跨過(guò)門檻，躋身了DDOS攻擊防御全球領(lǐng)先的行列，甚至超越了國(guó)際主流DDoS專業(yè)防護(hù)企業(yè)水平。
如果再拔高一點(diǎn)，我們甚至可以說(shuō)，星域提高了我國(guó)整個(gè)CDN行業(yè)的DDOS防御能力。
300G并非星域DDOS防御能力極限
星域CDN能達(dá)到這一高度，跟其架構(gòu)模式密不可分。通過(guò)名為“賺錢寶”的智能硬件，和獨(dú)創(chuàng)的無(wú)限節(jié)點(diǎn)技術(shù)，星域突破了CDN有限節(jié)點(diǎn)布局的技術(shù)瓶頸，拓展出十萬(wàn)數(shù)量級(jí)的無(wú)限節(jié)點(diǎn)（骨干節(jié)點(diǎn)+邊緣節(jié)點(diǎn)），最新公布的數(shù)據(jù)是星域已經(jīng)擁有20萬(wàn)個(gè)節(jié)點(diǎn)。
而對(duì)付DDOS攻擊的最行之有效的方法，就是通過(guò)變換數(shù)據(jù)內(nèi)容位置，將受攻擊的內(nèi)容瞬時(shí)切換到安全節(jié)點(diǎn)上去，來(lái)規(guī)避DDOS攻擊，以此保證服務(wù)不受影響。這種方法對(duì)節(jié)點(diǎn)數(shù)量和規(guī)模要求很高，節(jié)點(diǎn)數(shù)量越多，可供變換的空間就越大，防御能力自然就越高。
正是因?yàn)閾碛凶銐蚨嗟墓?jié)點(diǎn)，星域CDN才得以建立起300G級(jí)別的防御能力。
在6月份剛剛推出時(shí)，星域CDN就可輕松絞殺高達(dá)100G流量DDoS攻擊。隨著節(jié)點(diǎn)的日漸增多，目前其防御能力已經(jīng)超過(guò)300G了。而隨著節(jié)點(diǎn)的繼續(xù)增多，星域CDN的DDOS防御能力還將進(jìn)一步提高，300G并非它的極限。
由此可見(jiàn)，星域CDN獨(dú)有的無(wú)限節(jié)點(diǎn)技術(shù)，在DDOS攻擊防御方面擁有多么巨大的潛力。
也正是因?yàn)檫@一技術(shù)上的巨大飛躍，2015年全球云計(jì)算大會(huì)上，星域CDN獲得了“2014-2015年度全球創(chuàng)新產(chǎn)品”大獎(jiǎng)。
不過(guò)全球的網(wǎng)絡(luò)安全環(huán)境正在日益惡化，Akamai公司的調(diào)查數(shù)據(jù)還顯示，今年第二季度的DDoS攻擊活動(dòng)創(chuàng)下新紀(jì)錄，同比增長(zhǎng)了132%。而且在過(guò)去3個(gè)季度內(nèi)，DDoS攻擊量每個(gè)季度都同比增長(zhǎng)一倍，這預(yù)示著更高難度的全球DDOS攻擊防御戰(zhàn)將到來(lái)。要想打贏這場(chǎng)戰(zhàn)爭(zhēng)，星域CDN和它的同行們還需要付出更多努力。