近日获悉，沪上大型银行和券商均已全面装备防DDoS攻击系统，以防范来自互联网黑客的恶意攻击。工商、交通、农业、中国银行和国泰君安、申银万国、东方证券等均已完成安装。
据悉，现在如果再遇到DDoS攻击，银行可以在5分钟之内发现，并给予应急响应，从源头将DDoS攻击带来的超网络负荷流量疏导，从而保证用户使用网上银行或股票交易等的安全。
银行、券商、政府为DDoS攻击“买保险”
DDoS攻击走入人们视线，缘起2009年5月19日的江苏、安徽、浙江等六省大断网，原因正是暴风影音（影音播放软件）网站的域名解析系统受到DDoS攻击，从而导致网络瘫痪。于今年9月DDoS攻击车牌拍卖系统的周雄峰因犯破坏计算机信息系统罪，被法院一审判处有期徒刑2年。DDoS威胁再次引起社会关注。
对此，我国金融系统早就感到了危机，2008年北京奥运会前夕，央行就曾下发过要求各大银行加强网络风险防范的通知和要求，如工商银行等就在国内领先安装了DDoS防范系统。
据记者了解，现在除了沪上的大型银行和券商外，如外汇交易中心、期货交易所、友邦保险和国税局、上海市经济和信息化委员会等交易、保险和政府机构均防患未然，完成了防DDoS系统的装备。
类似的防范系统同样应用于世博网络的安全保障，相关负责人向记者介绍，在世博开幕前，DDoS攻击防护系统已完成升级，在国内领先实现了对DDoS攻击的主动监测和预警。该负责人比喻：“DDoS攻击往往通过大流量数据堵塞用户网络通道，而防范系统则能将数据流引入一个海量‘蓄水池’，从而保障‘河道’，也就是用户网络的畅通。”
据悉，目前沪上金融机构采用的DDoS防范系统具备18G的“蓄水池”容量，能防范约10万“肉鸡”的同时攻击。（“肉鸡”就是被黑客攻破并种植木马病毒的电脑，黑客可以随意操纵它，并利用其进行DDoS流量攻击。）
沪金融机构接连受威胁
虽然银行和券商对DDoS攻击纷纷筑起防护墙，但业内人士透露，仍有大量金融交易机构和中小卷商未引起重视，从目前情况来看，即便银行网络安全防范级别很高，但仍难以阻击有组织、有预谋的DDoS攻击。
今年国庆节前夕，某沪上大型金融交易中心突然受到大流量DDoS攻击，由于部分交易线路被堵塞，所以正在进行的大量交易中断，情况十万火急。交易中心一边寻求帮助，同时将该事件上报了市政府和公安部。
最终，在电信运营商的协助下，该攻击在1小时内被化解，据参加此次网络救援的工作人员向记者透露，在完成防DDoS攻击系统架设后，他们仍接到了黑客的威胁电话，“对方表示如果不按他们说的做，还会继续发动攻击。”事实证明，10月中旬黑客又发动了两次攻击，并被系统成功防范。眼见攻击不成，黑客这才罢手。
就在此次攻击发生后不久，上海另一家颇具知名度的券商再次遭受DDoS攻击，由于未安装防范系统，大量股民的股票交易受到影响。
据知情人士透露，金融机构网络安全性极高，针对其DDoS攻击往往需要动用大量“肉鸡”，攻击成本较高，所以一般是带有明确目的性的，大多数受攻击的金融机构都会收到黑客的威胁电话，而且不达目的绝不罢休。
网络技术专家余剑华表示，目前DDoS防范系统已实现从“消防员”向“雷达”的转变，能主动侦测攻击的发生。一般几分钟内就能报警，并在30分钟内完成防护工作。“暂时还没发现防护系统被攻破的情况，从上海浦东发展银行和中国银联等不定期举行的模拟DDoS攻击来看，防范效果也很理想。”
什么是DDoS攻击？
DDoS攻击是目前互联网最常见的黑客攻击方式之一，通过大量无用的高流量信息消耗用户带宽，直至耗尽资源达到阻断正常通信目的。对金融机构来说，其网上银行和期货、股票等交易系统最容易受到攻击，最直接影响就是会造成网上银行登不上，无法网上交易股票等情况。
【编辑推荐】
肉鸡DDOS是什么意思
ddos肉鸡的意思是对一个或多个服务器目标发动DDoS攻击的被黑客入侵，然后植入相应的被控端。 常见的有服务器、个人PC、物联网设备（传感器、摄像头）、手机、路由器等等。 比如个人电脑访问被挂马的网站中木马，或者是运行了被绑马的软件。 服务器或者物联网设备由于没有及时更新补丁或者使用了弱口令被入侵种马，或者是被黑客利用漏洞侵入服务器（直接远程溢出或者通过其他服务漏洞控制服务器：例如通过web入侵。 腾正科技，嘉辉
服务器安全狗能防流量攻击吗？
流量攻击是多大的流量攻击呢？没有具体一个数目是很难说明的，这个要由多方面的因素去决定，服务器配置、带宽等等，服务器安全狗可以防御一定的流量攻击，大概在2000左右。 更大的话，靠软件是无法抵御，必须要高硬防的机房去防御。 群英高防服务器为您诚意解答
ddos攻击是什么意思？机房那边说服务器被攻击了，这个要怎么解决？
DDoS攻击就是通过控制大量肉鸡对目标发起攻击，通过消耗目标带宽资源或耗尽服务器资源让服务器直接崩溃无法访问。 服务器运营商的防护手段一般就是黑洞策略，遇到大流量攻击时直接把企业服务器放入黑洞，这样是可以阻挡DDOS攻击，但同时也让正常访客无法访问了。 而墨者.安全的防护会提供1T的超大带宽，可以对畸形包进行有效拦截，抵御SYN Flood、ACK Flood、ICMP Flood、DNS Flood等攻击，通过JS验证、浏览器指纹、ACL等技术抵御CC攻击。
发表评论