峰值985G，游戏盾云清洗轻松应对大规模DDoS攻击

发布时间:2023-11-02 16:50

10月6日下午23点开始，恒欣网络在酉境盾清洗监控中心发现了一股异常流量提示，一位中国香港客户的酉境盾（游戏盾）节点正在遭受攻击。恒欣网络安全专家迅速响应，立即与客户进行沟通，与此同时，入向流量值突然陡增，恒欣网络全球清洗中心立刻进入了战备状态。持续进入的DDoS攻击流量，不久就将攻击最大峰值升级到了985G，这也是今年恒欣客户遭受到的最大流量的攻击。

通过恒欣网络提供的防御策略，将清洗后的通过的干净流量降至73.9Mbps，清洗效率达到了99.99%，清洗后被攻击的节点保持有30Mbps左右的干净流量，对比记录正常流量，差值不超过正负5%，属于正常流量波动。

攻击事件中攻击总流量达到87.63Tbits，其中攻击峰值：985Gbps/94.7Mpps，干净流量：73.9Mbps/29.4Kpps。

攻击类型中最大占比是SYN FLOOD，达到了33.82%。而其中清洗掉UDP攻击总量49.06Tbits，反射攻击总量38.57TBits。

这类攻击来自于分布于全球肉鸡的海量源IP，普遍400G以上，持续几十分钟到数个小时。幸运的是，反射攻击的源端口都有明显的特征，可以被简易的规则丢弃，所以更多考验的不是算法，而是清洗机房的遍布、线路的稳定，以及清洗设备性能的稳定性。恒欣网络的酉境清洗节点分布于全国多个省级骨干，基础设施健全，可以承受6000G的清洗需求，轻松地完成了清洗任务。而且在ADBOS监控大屏上，可以对攻击类型分布、攻击地理源位置、被攻击情况以及各种攻击情况的TOP排名做展示，很容易帮助客户运营，制定防护策略。