系统集成论坛

标题: 银行装备防DDOS系统:可防范十万台肉鸡同时攻击 [打印本页]

作者: 思考的牛    时间: 2010-11-23 22:21
标题: 银行装备防DDOS系统:可防范十万台肉鸡同时攻击
《IT时报》记者近日获悉,沪上大型银行和券商均已全面装备防DDOS攻击系统,以防范来自互联网黑客的恶意攻击。工商、交通、农业、中国银行和国泰君安、申银万国、东方证券等均已完成安装。

    据悉,现在如果再遇到DDOS攻击,银行可以在5分钟之内发现,并给予应急响应,从源头将DDOS攻击带来的超网络负荷流量疏导,从而保证用户使用网上银行或股票交易等的安全。

    银行、券商、政府为DDOS攻击“买保险”

    DDOS攻击走入人们视线,缘起2009年5月19日的江苏、安徽、浙江等六省大断网,原因正是暴风影音(影音播放软件)网站的域名解析系统受到DDOS攻击,从而导致网络瘫痪。于今年9月DDOS攻击车牌拍卖系统的周雄峰因犯破坏计算机信息系统罪,被法院一审判处有期徒刑2年。DDOS威胁再次引起社会关注。

    对此,我国金融系统早就感到了危机,2008年北京奥运会前夕,央行就曾下发过要求各大银行加强网络风险防范的通知和要求,如工商银行等就在国内领先安装了DDOS防范系统。

    据《IT时报》记者了解,现在除了沪上的大型银行和券商外,如外汇交易中心、期货交易所、友邦保险和国税局、上海市经济和信息化委员会等交易、保险和政府机构均防患未然,完成了防DDOS系统的装备。

    类似的防范系统同样应用于世博网络的安全保障,相关负责人向记者介绍,在世博开幕前,DDOS攻击防护系统已完成升级,在国内领先实现了对DDOS攻击的主动监测和预警。该负责人比喻:“DDOS攻击往往通过大流量数据堵塞用户网络通道,而防范系统则能将数据流引入一个海量‘蓄水池’,从而保障‘河道’,也就是用户网络的畅通。”

    据悉,目前沪上金融机构采用的DDOS防范系统具备18G的“蓄水池”容量,能防范约10万“肉鸡”的同时攻击。(“肉鸡”就是被黑客攻破并种植木马病毒的电脑,黑客可以随意操纵它,并利用其进行DDOS流量攻击。)

    沪金融机构接连受威胁

    虽然银行和券商对DDOS攻击纷纷筑起防护墙,但业内人士透露,仍有大量金融交易机构和中小卷商未引起重视,从目前情况来看,即便银行网络安全防范级别很高,但仍难以阻击有组织、有预谋的DDOS攻击。

    今年国庆节前夕,某沪上大型金融交易中心突然受到大流量DDOS攻击,由于部分交易线路被堵塞,所以正在进行的大量交易中断,情况十万火急。交易中心一边寻求帮助,同时将该事件上报了市政府和公安部。

    最终,在电信运营商的协助下,该攻击在1小时内被化解,据参加此次网络救援的工作人员向记者透露,在完成防DDOS攻击系统架设后,他们仍接到了黑客的威胁电话,“对方表示如果不按他们说的做,还会继续发动攻击。”事实证明,10月中旬黑客又发动了两次攻击,并被系统成功防范。眼见攻击不成,黑客这才罢手。

    就在此次攻击发生后不久,上海另一家颇具知名度的券商再次遭受DDOS攻击,由于未安装防范系统,大量股民的股票交易受到影响。

    据知情人士透露,金融机构网络安全性极高,针对其DDOS攻击往往需要动用大量“肉鸡”,攻击成本较高,所以一般是带有明确目的性的,大多数受攻击的金融机构都会收到黑客的威胁电话,而且不达目的绝不罢休。

    网络技术专家余剑华表示,目前DDOS防范系统已实现从“消防员”向“雷达”的转变,能主动侦测攻击的发生。一般几分钟内就能报警,并在30分钟内完成防护工作。“暂时还没发现防护系统被攻破的情况,从上海浦东发展银行和中国银联等不定期举行的模拟DDOS攻击来看,防范效果也很理想。”

    TIPS
      什么是DDOS攻击?

    DDOS攻击是目前互联网最常见的黑客攻击方式之一,通过大量无用的高流量信息消耗用户带宽,直至耗尽资源达到阻断正常通信目的。对金融机构来说,其网上银行和期货、股票等交易系统最容易受到攻击,最直接影响就是会造成网上银行登不上,无法网上交易股票等情况。


来源:网易科技
作者: boloshiwen    时间: 2010-11-30 16:34
ddos可以完全防御吧?还没有这样的技术吧?
作者: 我是菜鸟    时间: 2011-1-5 17:53
不知道是不是真的能防住这么大流量攻击
作者: 狙神    时间: 2011-1-18 16:44
关注。。
作者: motomoto760    时间: 2011-4-6 16:18
是啊  要再多了呢
作者: yqyf999    时间: 2011-4-8 11:55
HAOHAOHAO
作者: 小华    时间: 2011-4-12 12:53
回复 5# motomoto760


再多了就抗不住了
作者: contrl    时间: 2011-4-15 11:12
真的有这么厉害??




欢迎光临 系统集成论坛 (http://bbs.xtjc.com/) Powered by Discuz! X3.1