京东云, 网站高防, 十九大, 网络安全, DDoS攻击

北京2017年10月11日电 /美通社/ -- 互联网时代，网络攻击频繁发生，网络安全已从个人、企业上升到国家层面，成为牵动政府、民生的重要命脉。中共十九大，即将于2017年10月18日在北京召开。十九大承担着谋划决胜全面建成小康社会、深入推进社会主义现代化建设的重大任务。维护十九大期间的网络安全，保障政府的安全信息系统能够正常运营，将有效维护国家和政府形象。

在国家安全的面前，京东云安全责任重大。京东云的高防服务作为京东政务云安全保障方案之一，目前已经被很好地应用在多个地区。在十九大期间，京东云安全将承担起为政务云保驾护航的重任。以宿迁政务云为例，即日起到十九大结束，京东云的“网站高防”服务将为宿迁政务云平台提供 DDoS 攻击防护服务，以保证十九大期间宿迁政务云的网络安全。

说起 DDoS 攻击，它早已恶名远扬。作为目前最为流行和常见的网络攻击手段之一，DDoS 攻击通常造成严重的后果。小到企业网站无法访问，影响正常业务；大到网络业务被迫关停，造成大量的金钱损失；更甚者，会造成国家范围内的重大影响，如2016年10月21日的美国东海岸断网事件，造成了半个美国的网络瘫痪。国家利益和政治军事动机已成为发起网络攻击的主要原因，国家作为各类信息和事务运行的载体，政府网站和业务系统自然就成为网络攻击的重点对象。

那什么是 DDoS 攻击呢？DDoS （Distributed Denial of Service，即分布式拒绝服务）攻击是指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动 DDoS 攻击，从而成倍地提高拒绝服务攻击的威力。其攻击原理通常是攻击者使用一个窃取来的账号，将 DDoS 主控程序安装在一个计算机上，在一个设定的时间主控程序将与大量代理程序通讯，代理程序已经被安装在网络上的许多计算机上。代理程序收到指令时就发动攻击。利用客户/服务器技术，主控程序能在几秒钟内激活成百上千次代理程序的运行。

DDoS攻击示意图

京东云的“网站高防”产品，基于京东商城多年来对抗 DDoS 攻击的经验，于今年7月31日正式对外提供服务。“网站高防”主要针对网站类业务进行保护，能有效对抗大流量的网络攻击及 CC 攻击，从而保证网站安全。其工作原理，如下图所示：

网站高防工作原理图

“网站高防”服务能够适应各类复杂的网络状态，仅需简单配置即可。宿迁政务云平台中的重要网站，均会通过更改 cname 的方式，在十九大前快速接入京东云“网站高防”中。届时，所有对宿迁政务网站的访问，均会先经过 “网站高防”进行过滤检查。当发现恶意攻击时，“网站高防”服务会对恶意流量进行清洗，从而保障只有正常的访问流量到达，有效保证宿迁政务网的正常运行和工作。此次十九大意义重大，京东云将切实做好“十九大”期间的信息安全科技安全保障工作，着力强调特殊时期信息系统的安全稳定运行、安全保障和应急响应力度，例如：在内部成立“十九大安全领导小组”，统一组织、协调开展十九大期间的安全保障工作，发布监督指导意见；对宿迁政务云提供7*24小时的专属服务，并派驻场人员及安全专家支持；在安保开始前，提前定制场景，进行攻击演练，确保在十九大期间，做到无缝监控，实时告警，发现攻击立刻处理，坚决维护党和人民的权益，保障国家信息网络安全。

依托京东云安全团队雄厚的技术力量，京东云针对饱受 DDoS 攻击困扰的用户先后推出了 DDoS 基础防护、BGP 高防和网站高防等多款抗 DDoS 服务。京东云在未来将积极配合党的十九大及国家网络安全建设的要求，不断完善云端安全产品，加强应对网络攻击的防护能力，并持续对政务云安全方案进行优化和创新，为“互联网+政务服务”做坚强的后盾。