多省互联网瘫痪 都是“DDOS”惹的祸

5月20号左右，我国大部分地区出现网络瘫痪，很多用户无法访问网站的情况。起初有人说是外国黑客入侵，后经工业和信息化部查明，这是暴风影音网站的域名解析系统受到攻击引发的一次网络故障。
有人会问，既然是攻击一个影音软件的域名解析系统，怎么会引发这么大规模的网络瘫痪呢？这就要从DNS域名解析系统的DNSpod服务说起：在我国南北方网络运营商分为电信和网通，不管是地域的差异还是文化的不同，有了这样的划分也给各大站长，网络软件运营商带来困扰。他们开始租用南北双线服务器，并使用DNS解析服务来给网站域名分配服务器。DNSpod是免费提供服务的，所以国内N多网站，也包括暴风影音都使用DNSpod的服务。
然后接下来的事情就非常的戏剧性了：一个游戏"私服"的网站打算对它的竞争对手发动攻击。黑客在没法黑掉竞争对手网站的情况下，干脆从域名下手，对DNSpod的服务器进行了狂轰滥炸。DNSpod的服务器中有那么一台瘫痪了。这一台恰好为暴风影音提供域名解析。暴风影音的客户端在用户不知情的时候偷偷访问暴风网站，现在上不去了。接着全国的暴风用户集体转向电信的DNS解析服务器发起请求。因为全国有一半联网的电脑都在使用暴风影音，所以电信服务器很快就瘫痪了。在部分电信机房暂时屏蔽了暴风网站的IP地址之后，网站开始恢复。
从这次的事件中我们可以看出，目前国内网络安全还是存在很大的隐患，网络攻击事实上对我们的生活经济已经造成很大的影响。而这次的攻击其实也是黑客对DNS服务器的DDOS攻击所造成的，DDOS攻击目前应该说是黑客惯用的攻击手段之一，首先：攻击方式简单，DDOS攻击的方式相对来说简单，不用掌握多么高深的网络技术，只要会用几款攻击软件，购买或自己上网捕捉“肉鸡”就可以实现攻击；其次:破坏力大，DDOS攻击往往会造成网站或服务器瘫痪，破坏力非常大，效果很明显，这也是黑客们喜欢他的原因之一；再次：不易暴露，DDOS攻击虽然造成的后果很严重，可要找出幕后操纵者也实属不易，黑客可以通过代理 “肉鸡”等隐藏自己的IP地址，让我们要找到他很难。基于以上种种原因，DDOS攻击得到了大力“推广”，攻击技术也在随着网络安全的进步不断翻新。以现在的技术很难从根本上解决DDOS攻击，只能做到缓解，所以要防御DDOS攻击，要做好服务器本身的安全防护，还要在网络体系中借助软硬件防火墙到达防护效果。
在防御DDOS攻击中，硬件防火墙所防御的效果还是不错的，但是在对CC攻击的防护中还是差强人意，况且硬防的价格偏高，使一些中小型公司真是“望价兴叹”。那下来就得说软防了，在防DDOS攻击中软件防火墙有着硬件不可比拟的优势，尤其对中小型公司性价比要高的多，软件防火墙价格低廉，却有着比硬防对DDOS攻击不差的防护效果，对CC攻击的防护更是明显，而且软件防火墙在安装购买上也非常便利。现在业界中DDOS软防火墙有很多，不过在技术研发，售后服务等方面大家可以还是不太了解，下来我就冰盾DDOS防火墙做个介绍：
冰盾防火墙来自IT技术世界一流的美国硅谷，由华人留学生Mr.Bingle Wang和Mr.Buick Zhang设计开发，采用国际领先的生物基因鉴别技术智能识别各种DDOS攻击和黑客入侵行为，防火墙采用微内核技术实现，工作在系统的最底层，充分发挥CPU的效能，仅耗费少许内存即获得惊人的处理效能。经高强度攻防试验测试表明：在抗DDOS攻击方面，工作于100M网卡冰盾约可抵御每秒25万个SYN包攻击，工作于1000M网卡冰盾约可抵御160万个SYN攻击包；在防黑客入侵方面，冰盾可智能识别Port扫描、Unicode恶意编码、SQL注入攻击、Trojan木马上传、Exploit漏洞利用等2000多种黑客入侵行为并自动阻止。
冰盾防火墙有八年的DDOS防护经验，两名CISP专家提供服务，在技术服务上让客户无后顾之忧，同时公司还承诺可以先试用后付款的策略，并且在一周内因防火墙自身原因导致无法提供防护，可以提供退款，这就最大化的保障了用户的利益。作为DDOS软件防火墙的代表产品，冰盾DDOS防火墙无论从技术上或服务上都达到了很高的水准。
总之网络安全不容忽视，有很多人并不明白这些，但是被攻击过的人应该深有体会，做好安全工作是当务之急。