直播业务频繁受到攻击,有什么解决方案?

224 阅读8分钟

移动互联时代,直播行业硝烟四起,各大流媒体直播平台立足自身平台直播优势,纷纷携手电商,跨界营销玩得不亦乐乎。

  相较于传统电商营销,网络视频直播的传播范围更广、推广效果更好,所需的时间更*、成本更低,而收益却达到了最高。人人都能当主播 的低门槛形式,让直播行业更加平民化。到如今,网络直播类型更可谓是五花八门,涉及的领域也特别之多,例如,游戏直播、美食直播、教育直播、讲座直播、购物直播、炒股直播等等一系列,令人眼花缭乱的直播。

W020170524507625365859.jpg

  就拿购物直播来说,各大电商平台上,但凡是规模较大的店铺,都会安排定期直播。因为静态图片无法生动展示商品的真实外观和品质,以及色差与否,而动态的视频直播却能够生动完整的展示产品,可以让用户们拥有一种 “眼见为实” 的购物体验。店铺的上新、促销等活动消息,也都能通过直播发布,关注的用户都能第一时间Get。一场直播想要获得更多用户的关注,除了依靠吸粉的主播以外,更要有稳定通畅的用户体验。直播时,访问量越大,获利也就越多,相对而言,带宽的消耗也就更大,网络变得很不稳定。于是,通过DDoS攻击,让对方的直播卡顿、用户掉线,就成为了一个打压竞争对手的“好”方法。  所谓“树大招风”,被越多的人熟知,就越容易成为被攻击的目标。绝大多数DDOS攻击的发起都是利益导向,根本原因还是缘于行业之间的利益竞争

o4YBAF1M6a-AL6tCAALNGm-9wX0954.png

  随着网络技术的发展,DDOS攻击这个被称为 “黑客入门” 的网络攻击形式,早已形成了不太“地下”的黑色产业链

****DDOS(Distributed Denial of Service)攻击,即分布式拒绝服务攻击

  DDOS攻击,其实是从前任DOS攻击的基础上衍生出来的另一种攻击。俗话说得好, “长江后浪推前浪,一浪更比一浪强”

  DDOS攻击利用了大量的虚假数据包访问目标,这些数据包都经过了伪装,无法查找来源。攻击一旦开始,海量虚假数据包一拥而上,系统直接崩溃。

那么遭受了DDOS攻击怎么办? 怎样才能更好的防护DDOS攻击?

德迅云安全直播行业安全解决方案是您不错的选择!

直播行业安全解决方案

目前直播行业所遇到的安全威胁有: DDoS/CC攻击/数据泄露/数据篡改等,针对此等情况,德迅云安全为直播平台量身订制个性化安全解决 方案,立体防护,抵御多种恶意攻击,保障平台可用性。

内部优化:

1.服务器加固:

DDoS攻击一般是针对服务器IP的,所以应尽量隐藏服务器源IP避免暴露。当服务器对外传送信息时,就可能会泄露IP。例如,我们常见的使用服务器发送邮件功能就会泄露服务器的IP。所以在发送邮件时,需要通过第三方代理发送。这样显示出来的IP是代理IP,才不会泄露真实IP地址。

2.优化服务器架构

如负载均衡、分布式集群防御。负载均衡建立在现有网络结构之上,它提供了一种廉价有效透明的方法扩展网络设备和服务器的带宽,对DDoS流量攻击和CC攻击都很有效。而分布式集群防御的特点是在每个节点服务器配置多个IP地址,并且每个节点能承受不低于10G的DDoS攻击,如一个节点受攻击无法提供服务,系统将会根据优先级设置自动切换另一个节点。简单来说,就好比将一条大道拆分成多条小路,当其中一条或者部分道路受到损害时,还有其他道路可以提供通行服务。

** ** **

外部强化:

1.使用德迅高防IP:

德迅DDoS防护服务是以省骨干网的DDoS防护网络为基础,结合德迅自研的DDoS攻击检测和智能防护体系,向您提供可管理的DDoS防护服务,自动快速的缓解网络攻击对业务造成的延迟增加,访问受限,业务中断等影响,从而减少业务损失,降低潜在DDoS攻击风险。

产品特色

自定义清洗策略:支持从结果、交互,时间,地域等维度对流量进行画像,从而构建数千种可自定义拦截策略,同时防 御不同业务、不同类型的CC攻击。

指纹识别拦截:指纹识别可以根据报文的特定内容生成独有的指纹,并以此为依据进行流量的合法性判断,达到精准拦 截的恶意流量的目的。

四层CC防护:德迅引擎可以根据用户的连接、频率、行为等特征,实时分析请求,智能识别攻击,实现秒级拦截,保障业务的稳定运行。

支持多协议转发:支持TCP、HTTP、HTTPS、WebSocket等协议,并能够很好地维持业务中的长连接。适配多种业务场景,并隐藏服务器真实 IP。

丰富的攻击详情报表:秒级的即时报表,实时展示业务的访问情况、流量转发情况和攻击防御情况,监控业务的整体安全状况,并动态调整防御策略,达到最佳的防护效果。

源站保护:通过反向代理接入防护服务,隐藏真实源站服务器地址,将清洗后的干净业务流量回送到源机

image.png

2.使用安全加速SCDN:

安全加速是德迅云安全推出的集分布式DDoS防护、CC防护、WAF防护、BOT行为分析为一体的安全加速解决方案。已使用内容分发网络(CDN)或全站加速网络(ECDN)的用户,购买服务后可为加速域名一键开启安全防护相关配置,全方位保障业务内容分发。

产品特色

Web攻击防护:有效防御 SQL注入、XSS攻击、命令/代码执行、文件包含、木马上传、路径穿越、恶意扫描等OWASP TOP 10攻击。专业的攻防团队7*24小时跟进0day漏洞,分析漏洞原理,并制定安全防护策略,及时进行防护。

AI检测和行为分析:通过对德迅云积累海量日志进行学习和训练输出多种Web安全防护模型,对用户多请求的多元因子进行智能分析,有效提高检出率,降低误报率;通过信息孤岛、行为检测分析,识别恶意攻击源,保护网站安全。

智能语义解析引擎:提供智能语义解析功能,在漏洞防御的基础上,增强SQL注入和XXS攻击检测能力。

应用层DDoS防护:CC、HTTP Flood攻击防御

威胁情报库:通过大数据分析平台,实时汇总分析攻击日志,提取攻击特征并进行威胁等级评估,形成威胁情报库。

个性化策略配置:如请求没有命中威胁情报库中的高风险特征,则通过IP黑白名单、访问频率控制等防御攻击。

日志自学习:实时动态学习网站访问特征,建立网站的正常访问基线。

人机校验:当请求与网站正常访问基线不一致时,启动人机校验(如JS验证、META验证等)方式进行验证,拦截攻击。

网页防篡改:采用强制静态缓存锁定和更新机制,对网站特定页面进行保护,即使源站相关网页被篡改,依然能够返回给用户缓存页面。

数据防泄漏:对response报文进行处理,对响应内容和响应进行识别和过滤,根据需要设置数据防泄漏规则,保护网站数据安全。

HTTP流量管理:支持HTTP流量管理,可以设置源IP或者特点接口访问速率,对超过速率的访问进行排队处理,减缓服务器压力。

安全可视化:四大安全分析报表,默认提供Web安全攻击报表、CC攻击防护报表、用户访问统计报表和自定义规则命中报表,满足业务汇报和趋势分析需求。

实时数据统计:提供基于均值和峰值带宽统计信息,提供攻击带宽和正常占比,随时关注业务状况。提供多种组件,了解业务监控和核心指标变化情况。

image.png

结尾:

总而言之,在DDoS攻击更加频发和越来越严重的今天,不管是直播行业,还是游戏产品,亦或是其他行业,德迅云安全专家:建议都要做好安全防御工作。企业不仅要加强自身网络安全意识,做好内部服务器架构优化,同时应加强外部强化,通过专业的云安全厂商提前部署高防预防,保障服务器稳定运行,不要等到被攻击时导致用户大量流失再“临时抱佛脚”,就为时已晚矣!