駭！DDoS攻擊量劇增　電信業推多層次防禦

記者李鴻典／台北報導

何謂分散式阻斷服務攻擊(Distributed Denial of Service (DDoS) attack)？分散式阻斷服務攻擊(簡稱DDoS攻擊)是一種控制大量僵屍電腦/聯網設備，發送巨量無意義的封包導致目標網站/伺服器暫停運作；以實體店家比喻，DDoS攻擊好比一群人惡意將店面空間佔領但不作任何消費，讓真正要消費的客人無法進入消費，造成店家營運停擺、損失營收。

圖／遠傳

DDoS攻擊的目的是要中斷或關閉網路、服務或網站，讓目標網站/伺服器被迫關閉，進而達成勒索或恐嚇等目標，甚至趁機進行更進一步的入侵攻擊。

全球DDoS攻擊數據總結報告指出，2016年上半年，規模最大的DDoS攻擊流量達到579Gb/s，較2015年提高73%，而2016年9月法國的網站代管服務供應商更遭受到流量接近1Tbps的DDoS攻擊，且發動攻擊的殭屍設備是少見的監控攝影機，顯示DDoS攻擊的流量與手法不斷地與日俱增，因此如何提升資安層級，建構完善的DDoS防禦架構，將是各企業都會遇到的難題。

商務服務預見客戶需求，針對DDoS攻擊提出全新解決方案，台灣大哥大日前宣布攜手全球DDoS防禦服務品牌Arbor Networks，推出電信級「多層次DDoS防禦」服務，協助企業客戶打造完善的資安環境！此項全新服務將Anti-DDoS防禦設備架設於台灣大哥大的骨幹網路中，可有效針對不同DDoS攻擊型態作出多層(L3/4～L7)偵測及防禦，客戶不須作任何變更與設定，即可達到完整防護目標，協助企業客戶在其上游電信層級就全面抵禦DDoS攻擊。

台灣大哥大商務服務營運長吳傳輝表示，近年來DDoS攻擊的規模越來越大，且攻擊手段會綜合各種方式來發動，針對企業網路的不同弱點採用不同攻擊工具，讓受到DDoS攻擊的企業疲於奔命，不僅網路頻寬或伺服器資源被癱瘓，有時更因此迫使暫時關閉不堪負荷的網路防護設備，讓攻擊者達成趁機潛伏入侵的針對性攻擊前期準備，台灣大哥大商務服務的「多層次DDoS防禦」服務採用分層防禦的多層次防禦架構，針對各種DDoS攻擊型態分層防禦，能協助企業客戶以最有效的方式阻擋DDoS攻擊。

Arbor Networks台灣區總經理金大剛表示，95 % 的Tier one網路提供業者(ISP)與70%的 Tier two網路提供業者均採用Arbor Networks的DDoS防禦解決方案，顯見Arbor Networks是全球DDoS防禦服務的領導品牌。因此台灣大哥大商務服務與Arbor Networks聯手建構的『多層次DDoS防禦』服務，絕對是企業客戶規劃資安時的最佳選擇！」

另外，遠傳電信也宣布，攜手旗下專業資安服務子公司數聯資安，推出全方位「DDoS防禦及攻擊模擬演練」服務，雙重保障協助企業客戶有效阻隔駭客DDoS攻擊對企業的影響，提前確保攻擊事件發生時的抵禦能力並針對弱點再補強，確保服務流暢不間斷，並避免遭受機密外洩及商譽和財物上的損失，打造更萬無一失的資安防護網。

遠傳電信企業暨國際事業群執行副總經理李浩正表示，遠傳在2015年就導入多個研究機構皆評選為第一名的國際大廠Imperva-Incapsula的DDoS防禦服務，提供優於業界、最高可阻擋超過500Gbps攻擊的防護能力，並已獲橫跨國內金融、遊戲、電子商務及影音媒體等產業客戶採用，2015年服務銷售已達新台幣3370萬元，2016年更預計以超過倍數成長、創下超過8000萬元以上的銷售額，明年目標將可破億。

遠傳「DDoS防禦」服務係採流量清洗防護方式，將大量攻擊封包短時間自動導入雲端流量清洗中心，藉由各地流量清洗中心就近過濾攻擊DDoS封包，雲端分散的防禦可輕易承受DDoS 100G以上大流量或數百萬封包數的攻擊，使企業即使在遭受駭客DDoS攻擊下，使用者仍可正常瀏覽原有的網站，服務不受影響。

數聯資安的「DDoS模擬演練」服務主要為模擬駭客對企業網路服務進行各種形態的DDoS攻擊，以測試企業對顧客所提供之網路服務是否具備足夠的駭客DDoS攻擊抵擋能力。「DDoS模擬演練」是由製作巨量網路層封包或應用層封包，利用遠傳雲端主機以直接攻擊的方式，控制模擬演練時間及網路流量，在最不影響正常營運前提下，依據約定的時間及攻擊手法，模擬駭客DDoS行為攻擊受測網站、受測主機及受測網路，以提前確保企業DDoS防禦能力可達到原訂防禦目標，並擬定更周延的相關資安防護對策。