对DDOS攻击的解决方法

在我国，DDOS攻击多数来自美国，占39％，而中国是拒绝服务攻击的主要目标，占63%。这是亚太及日本地区互联网安全威胁报告中的一部分数据。中国成为DDOS攻击的主要目标。据介绍，凡是能导致合法用户不能够访问正常网络服务的行为都属“拒绝服务攻击”。

　　出于商业竞争、打击报复和网络敲诈等多种因素，导致很多IDC托管机房、商业站点、游戏服务器、聊天网络等网络服务商长期以来一直被DDOS攻击所困扰，随之而来的是客户投诉、同虚拟主机用户受牵连、法律纠纷、商业损失等一系列问题，因此，解决DDOS攻击问题成为网络服务商必须考虑的头等大事。

　　目前国内互联网行业流传着最多的预防、抵御分布式攻击的方法无非是优化路由和网络结构、优化对外开放访问的主机、增加网站服务器的配置或增加网站出入口的带宽，但这些都是机器被动的预防、抵御方式，其实际效果甚微。而单纯租用或购买专项抗DDOS攻击的防火墙，实际效果并不理想，而且使得网站成本投入过大。其实最为简单有效的抗DDOS攻击的方法就是在互联网存在的物理基础环节——骨干网络运营商。如果骨干网络运营商可以很好地合作的话，DDOS攻击可以很好地被预防。在2000年yahoo等知名网站被攻击后，美国的网络安全研究机构提出了骨干运营商联手来解决DDOS攻击击的方案。

　　上海电信外高桥机房最为国内知名的网络数据中心一直以其充足的骨干网络带宽和国内顶级的技术设备支持备受业内好评，逐步成为华东地区最具影响力的数据中心。基于近些年DDos攻击频发这一市场的大环境下，外高桥机房于07年，联合华东知名网络增值服务运营商中国网域网和国内一线防火墙厂商金盾防火墙，率先推出国内首个抵御分布式攻击最有效的解约方案。该解决方案时从互联网基础环节来抵御DDos攻击，通过电信骨干网络数据中心提供带宽保证，并由知名网络运营商提供优质服务，从网络运营商这一基础层面上有效阻断DDos攻击，全面保障各类网站运营正常，。

　　该解决方案技术原理是在机房的出入口路由器上放置抗DDos攻击防火墙，通过防火墙对来访IP地址的分析有效地阻断攻击。其骨干网络充足的带宽环境全面保障网站的运行稳定。该项目的第一期工程2GB DDOS防护区已验收通过。第二期预计将会扩容到5GB防护，第三期将防护数据中心大部分设备防护，防护带宽扩容到10GB。届时，其将会成为国内互联网行业最为有效的抵御DDOS攻击防护区域。坚决阻断一切已知的DDos攻击，为广大用户提供一个安全、稳定的网络环境。