網(wǎng)絡(luò)安全 沈明星 網(wǎng)易DDoS防護(hù)建設(shè)從0到1

網(wǎng)易DDoS防護(hù)建設(shè)從0到1網(wǎng)易云X。網(wǎng)易易盾八/163dun-163-comDDoS的現(xiàn)狀和趨勢(shì)小結(jié)I一?—?—?—?About網(wǎng)易安全網(wǎng)易DDoS防護(hù)建設(shè)r占方網(wǎng)易云3WG七網(wǎng)易大數(shù)據(jù)NeteaseBigData網(wǎng)易猛犯|0網(wǎng)易有數(shù)NeteaseMammutNeteaseYouData4云計(jì)算、大數(shù)據(jù)、人工智能等3新聞、郵箱、硬件、金融新聞門(mén)戶網(wǎng)絡(luò)郵箱智能硬件互聯(lián)網(wǎng)金融業(yè)務(wù)線紛繁復(fù)雜，帶來(lái)巨大的安全挑戰(zhàn)2電商、教育、互娛、社交〔00多款游戲產(chǎn)品網(wǎng)易游或游戲熱愛(ài)者電子商務(wù)互動(dòng)娛樂(lè)回潔在線教育社交論壇6An網(wǎng)易安全團(tuán)隊(duì)丁反垃圾驗(yàn)證碼/注冊(cè)保護(hù)/登錄保護(hù)/活動(dòng)反作弊/"合■委、1■風(fēng)控/貝全■業(yè)務(wù)安全應(yīng)用加固/安全SDK/渠道檢則/App漏洞掃/漏洞掃描/移動(dòng)安全―，描挖掘Web應(yīng)用防火墻/應(yīng)急_f■■?Ml、xxZA響應(yīng)/態(tài)勢(shì)感知/DLP/f網(wǎng)絡(luò)安全、入侵檢則DDoS的現(xiàn)狀和趨勢(shì).小結(jié)k■?^?—?—?About網(wǎng)易安全網(wǎng)易DDoS防護(hù)建設(shè)rDDoS攻擊趨勢(shì)2016年DDoS攻擊行業(yè)分布情況電子商務(wù),18%■網(wǎng)絡(luò)游戲■互聯(lián)網(wǎng)金融電子商務(wù)■020在線教育■其他在線教育，其他'既10%注：數(shù)據(jù)來(lái)源說(shuō)明(CNCERT/CC)DDoS攻擊趨勢(shì)攻擊發(fā)起的全球化趨勢(shì)loT設(shè)備被控制作為攻擊源應(yīng)用層CC攻擊仍然是防護(hù)的難點(diǎn)有組織的黑客攻擊超過(guò)300G的大流量攻擊越來(lái)越多DDoS的現(xiàn)狀和趨勢(shì)小結(jié)?toAbout網(wǎng)易安全^'、網(wǎng)易DDoS防護(hù)建設(shè)服務(wù)器加固和堆硬件網(wǎng)易IDC多層次立體防護(hù)靜態(tài)/動(dòng)態(tài)過(guò)濾違"端真實(shí)性檢測(cè)特彳丈識(shí)別應(yīng)用層分析-黑白名單?'-SYNCookie驗(yàn)證、網(wǎng)絡(luò)層特彳JS反射AACL過(guò)濾RESET驗(yàn)證傳輸層特征-HTTP指紋校驗(yàn)>TCP狀態(tài)機(jī)驗(yàn)證?TCP反彈驗(yàn)證應(yīng)用層特征'-.插件過(guò)濾―畸形包過(guò)濾TTL驗(yàn)證自定義特征顯驗(yàn)證限速「源IP限速■目的IP限速IP信譽(yù)庫(kù)＞通過(guò)各類僵尸網(wǎng)絡(luò)扌■盤(pán)Do鐵擊防御時(shí)產(chǎn)生的黑名單等，形成雞IP庫(kù)＞根據(jù)ip活躍時(shí)間評(píng)店圖藏時(shí)間，將活_躍的主機(jī)地址作為惡意流臺(tái)過(guò)濾地址列表＞共享ip信譽(yù)庫(kù)、.「、、、.?網(wǎng)易云易盾反垃圾、?網(wǎng)易郵件反垃圾、^?網(wǎng)易云易盾驗(yàn)證碼?網(wǎng)易云易盾反作弊基于地理位置的壓制**&B1.050.078.000&B1.050.&78.255**&&1.050.079.0000&1.050.079.255**&ei.068.&09.00e&ei.068.&?9.255**&01.068.&&1.&00&01.068.&&1.255泓列第5列霧6列第7列第8列中國(guó)中國(guó)中國(guó)中國(guó)寧夏寧夏山西山西所有者（菖站庫(kù)中所有者與運(yùn)營(yíng)商一致｝運(yùn)裁/舞基站美型（普通基站/WIFI）國(guó)家穹斜直雄市城市前2列分刖是起始和終山P地址r其余的從左往右依次是:第m列站基站基站基站基信電信電信電信電易盾抗D服務(wù)全方位防護(hù)?全面支持SYN/ACK/ICMP/UDP/NTP/DNS/HTTP等各類Flood以及CC攻擊等常見(jiàn)攻擊類型的防護(hù)。超大防護(hù)帶寬?提供1T超大防護(hù)帶寬，單IP防護(hù)能力最大可達(dá)數(shù)百G,超大帶寬,才能從容應(yīng)對(duì)超天流量攻擊。全業(yè)務(wù)支持?全面支持TCP/UDP/HTTP/HTTPS等協(xié)議，滿足網(wǎng)絡(luò)游戲各種類型的業(yè)務(wù)需求?？焖俳尤?〃5分鐘"即可完成業(yè)務(wù)切換，即使在被攻擊申,也可快速接入，實(shí)現(xiàn)應(yīng)急防護(hù)，最大限度減少損失。高安全性?基于網(wǎng)易20年的網(wǎng)絡(luò)安全防護(hù)經(jīng)驗(yàn)，尤其是在游戲領(lǐng)域獨(dú)有的技術(shù)積累，保障業(yè)務(wù)的高安全性、高可靠性?！?、基于IntelDPDQhyperscan技術(shù)高效運(yùn)用算法PDCA\it

1

J技術(shù)基于網(wǎng)易眾多專利、資質(zhì)認(rèn)證與技術(shù)沉淀小結(jié)DDoS的現(xiàn)狀和趨勢(shì)?—?—?M3)About網(wǎng)易安全網(wǎng)易DDoS防護(hù)建設(shè)r1到N>DDoS威脅情曙鑿■____?包括IP犀，攻擊特壓,攻擊工具>Outbound!攵擊.各個(gè)本地IDC機(jī)房共同圭攻擊IP>與運(yùn)營(yíng)商聯(lián)劫、'、1到N＞業(yè)務(wù)流量模型的智能寥._-使用用數(shù)據(jù)挖掘、機(jī)器學(xué)習(xí)和深度學(xué)習(xí)等手段，利用算法模型來(lái)解決不同場(chǎng)景下的業(yè)對(duì)型＞深層次DDoS攻擊探測(cè)^^-針對(duì)數(shù)據(jù)異常流量分析、應(yīng)用層分析、主機(jī)識(shí)別、協(xié)議分析、「指紋檢測(cè)、連接跟蹤、端口保護(hù)、流量控制等對(duì)數(shù)據(jù)包的多層深層次的攻擊檢測(cè)、',、＞基于多維度信譽(yù)庫(kù)（IP,設(shè)備,指紋）的清洗策略-基于網(wǎng)易大數(shù)據(jù)，建立針對(duì)用戶