DDoS防护——中国互联网企业的“出海之盾”

2020年开年，一系列“活久见“级别的黑天鹅事件给世界造成了巨大的冲击，其中一个正在加速的变化就是，现实世界的娱乐、社交等生活边界被虚拟网络蚕食鲸吞。以移动互联网为代表的网络用户活跃度不断增长，网络游戏、电子商务、在线直播等产业更是以黑马之姿一路登上了流量高地。全球“宅家”模式催生了更多的商业机会，这为中国互联网企业出海布局新的增长点带来机遇。


事实上在过去几年间，由于国内市场拥有丰富的场景应用和异常激烈的竞争现状，流量红利触顶、市场容量饱和，诸多互联网企业面临着业务增速放缓、运营成本节节攀升的困境。于是大量企业带着成熟的产品和模式离开了宁静的港湾，奔赴更辽阔的海域，与那些最熟悉水性的船只竞争，互联网企业“出海热”就此形成。


2020年第一季度，我国移动互联网人均时长和单日使用次数走出“疫情刺激”后开始下降

相较于国外企业在中国“本土化”进程中的“水土不服”，中国互联网企业的出海可谓正风生水起，尤其是头部出海玩家已经从艰难的“开拓期”进入了快速的“发展期”。例如在“出海领头羊”的游戏领域，根据报告显示2019年中国游戏海外市场收入111.9亿美元，增长16.7%，中国自主研发的移动游戏在美、日、韩、英、德等国家的流水同比增长率均高于该国家移动市场的增速，国产移动游戏在海外市场已经建立起一定优势。

然而，海外业务的快速扩张，势必伴随着“生长痛”。出海的时机选择、海外千差万别的法律政策、无处不在的文化鸿沟、摸不清脉络的网络环境、孤岛般的业务生态，每一个都是攸关出海生死的因素。对于出海的互联网企业而言，黑灰产攻击就是远航线上无法回避的第一道“暗礁”。

黑灰产攻击频发 安全稳定已成为出海业务的发展“天花板”

从市场规律上来看，黑灰产是商业链上的“阴影”伴生品。

互联网企业往往与数字化浪潮相生相依，云计算因成本低、高效率、安全性等优势，成为越来越多出海互联网企业的首要选择；然而，在技术高速革新的情况下，随着攻受击面的增加和黑客自身技术的不断升级，越来越多的服务器、个人电脑以及IoT设备沦为黑客的攻击目标。以电子商务和游戏行业为例，这两种业务类型的快速发展和氪金能力让嗅觉灵敏的黑灰产抓到了赚钱之道；几经发展，黑灰产在对游戏和电商各个环节上的研究和渗透方面更加深入，批量化、自动化、平台化、定制化和硬件化成为了黑灰产链条上的标配。

其中分布式拒绝服务攻击（DDoS攻击）作为黑灰产中简单高效、一本万利的常武器，往往让部分出海互联网行业沦为“重灾区”。DDoS攻击的原理是攻击者通过大量终端向服务端发送海量请求，拥塞网络带宽或耗尽其CPU资源，让服务端瞬间失去服务能力，无法响应对正常用户的请求。

根据全球知名独立的技术和市场调研公司Forrester近期调查报告的数据显示，全球四分之一的企业安全决策人表示曾遭受DDoS攻击——依托互联网展开业务的商业组织，均不可避免的面临DDoS攻击风险。今年年初《腾讯云2019年DDoS攻击威胁报告》显示，在2019年海外DDoS攻击占比达到15%，相较于2018年的8%几乎翻倍；海外攻击次数和峰值均大幅增长，百G以上攻击次数较往年持续增加，自2018年业界发现1.94 Tbps的峰值之后，DDoS攻击进入TB级已不是偶发事件；此外，在攻击资源方面主要集中在网络发达、互联网经济活跃的的国家和地区，如美国、西欧、日韩和东南亚等。


换句话说，对于出海企业而言，目标市场正上演着更为严峻的DDoS攻势，动辄Tb级攻击对于业务而言将是一击致命的。多数DDoS攻击来源于恶意竞争，随着DDoS攻击愈加频繁，大量黑产通过恶意流量挤占网络宽带，扰乱正常运营，给出海业务发展带来极大威胁，游戏和电商更是高居攻击榜首，被锁定为DDoS黑灰产的核心目标。


出海游戏圈深受其害。2019年3月某款在国内口碑和市场都不错的游戏产品登陆东南亚，上线仅三个小时就陆续有泰国和印度尼西亚等地用户反映无法连接游戏，罪魁祸首便是黑客出于敲诈勒索目的的DDoS攻击。厂商最后不得不通过发放游戏道具对玩家进行补偿，损失惨重。据不完全统计，游戏黑产给游戏开发商每年带来数十亿元规模的损失；DDoS攻击引发游戏的不平衡和不稳定，也给游戏开发商造成了巨大的经济损失和口碑影响。

在电商方面，一般情况下，DDoS攻击将集中针对一个销售网站或页面，例如在线订购、支付系统、销售展示以及会员中心，一旦被攻击成功就可能造成销售通路断点，造成直接的经济损失。此外，因DDoS造成的品牌声誉受损、服务中断产生的负面影响，甚至可能导致出海电商在供应链、物流、平台搭建等布局和投入功亏一篑。安全，已成为制约出海业务发展的天花板。

DDoS攻防的本质 一场成本与收益的对抗

在出海的互联网企业中，为什么游戏、电商企业总是被“D”？究其内因，这或与游戏和电商等业务的商业模式和技术应用有较大的关系。

首先，对于游戏和电商等行业而言，良好的用户体验是业务增长的关键点。对于普通用户而言，购物和玩游戏不分时间，因此7*24*365全天候在线成为了这类行业的基本运营状态。这就对网络和服务器持续性的要求极高，一旦出现业务断点势必造成体验口碑的暴跌。被攻击的短短几天后用户数的流失比例难以估量，无法及时应对DDoS攻击的结果就是玩家用户和品牌声誉的断崖式下跌。

其次，游戏和电商对于网络和平台的依存度较高。相对于传统企业而言，这些互联网企业的原生基因来自网络、平台、系统等数字化基础，因此也会有更大的几率暴露那些不被重视的端口和协议。长链路的网络、大量开放的端口，会给DDoS攻击者带来更多的攻击面机会、提供攻击的成功率。

此外，游戏和电商都属于重投入、抗风险能力较差的业务。勒索也是黑灰产链上DDoS攻击者的主要目标之一。众所周知，一款游戏从出生到消亡，它的生命周期其实是非常短的，如果在产品黄金期出现一次大规模攻击，有可能造成惨重损失甚至导致游戏直接折戟，大部分企业主会选择向勒索者妥协。

回归DDoS攻防的商业本质，这实际上是一场成本与收益的较量。

当今产业安全已经不再是“个人对个人”或“企业对个人”的战争，更多时候企业要面对的是一个组织、一个团体、一个产业。DDoS上下游交易令人触目惊心，攻击成本是“白菜价”，攻击收益却是“翡翠白菜价”。黑客搭建攻击站点，每月仅需成本数千元；若黑客将这些站点出租用以发动DDoS攻击，每月的收入可以达到数十万元。部分黑灰产团伙若自行购买攻击服务，每月只需支付数百美金便能向企业发起勒索，索要的赎金是成本的百倍甚至上千倍。DDoS攻击还在不断地演化，目前已经发展至高度集成管理的产业链，在攻击时长和攻击效果等方面持续优化，试图以最小的成本达到最优的效果。这也大幅降低了发动DDoS攻击的门槛。

切实解决DDoS攻击问题，则需要釜底抽薪。当黑产所付出成本远大于收益时，攻击自然就会停止。因此出海互联网企业需要从内生安全出发，提高企业业务的安全防护能力，拉升攻击者的成本和难度——当犯罪成本、投入产出比过高，黑产从源头处被阻挡攻势。

部分出海厂商开始尝试自建安全团队，但往往能力不足、性价比太低，难以达到预期效果。如何在控制成本的前提下拥有专业防护能力？Forrester提供了如下几条建议：

● 企业应当积极应对，提前规划和建立防御系统，在遭受攻击之前做好准备；

● 企业应当对DDoS攻击的风险作出足够的预判，通过专业DDoS服务商获取充分及时的DDoS威胁情报；

● 企业应当优先考虑重点业务的防护，做好业务的风险分级，限制高风险业务的暴露程度，确保DDoS防护系统全面覆盖；

● 企业应当建立足够的冗余，保证核心业务在遭遇攻击时不受影响。

Forrester还指出，目前全球主要的公有云服务商均在其服务组合中添加了DDoS安全防护解决方案，企业应当及时选择适合自身的DDoS防护产品。

与互联网前沿技术相伴而生的中国云服务厂商，从出生之时就着手全球化布局，天赋自带出海“技能点”。因此安全可靠的云服务商会成为互联网企业出海路上的有力支撑。以腾讯云为例，在游戏出海史上腾讯云与腾讯游戏的这一组合表现相当亮眼。腾讯游戏连续六年登上全球游戏市场营收榜首，其背后得益于腾讯云的保驾护航。

依托过去20余年来安全技术沉淀和运营经验，腾讯云具备业界领先的大数据分析能力及AI技术、威胁情报及攻防能力。在全球大大小小的攻防实战中，腾讯云在业务运营、渠道分发以及黑灰产对抗上积累了丰富的海外业务护航经验。面对DDoS攻击技术的升级，腾讯云基于安平宙斯盾团队十余年自研业务DDoS防护技术成果积淀，打造了一款集DDoS攻击检测和防御于一身的安全产品——腾讯云DDoS防护解决方案，为国内外企业一站式解决各类DDoS攻击。在DDoS缓解过程中，腾讯云通过IP画像、行为模式分析、Cookie挑战等多维算法，结合AI智能引擎和多方位的威胁情报，可以依据威胁变化持续更新防护算法；除了领先技术的应用，在防护策略上腾讯云DDoS防护相当具有灵性，不仅支持基于黑白名单、ACL、正则规则、模式匹配等策略进行清洗防护，还预设了多套策略模板供用户选择，特设专家模式，实现细粒度防护策略调整，实现了从攻击发起到攻击流量清洗的秒级检测、秒级响应。

借力腾讯云DDoS安全防护产品，海外业务的流量清洗成功率可达99.995%。尤其值得一提的是，腾讯云在布局大陆外节点和防护容量之初，就考虑到了未来的云上防护容量、清洗节点及网络延时能力，全球范围内部署的13个大型节点直接拿下了国内云厂商的双料No.1，将DDoS防护能力拓展到韩国、日本、美国、德国等企业出海密集的国家，全面保障企业海外业务安全顺利运行。

腾讯云曾成功抵御了高达1.23Tbps的国内已知最大流量攻击，并助力电商巨头家乐福成功抵御大规模DDoS攻击，得到了多个行业头部客户认可。2020年4月20日Forrester发布了最新的Now Tech：DDoS Mitigation Services, Q2 2020，基于服务商的业务规模和服务能力等维度，对全球主要的CDN服务商、DDoS服务商、安全服务商和云服务商进行了分类与推荐，腾讯云入选云服务商类别推荐名单。


与黑灰产的对抗不亚于一场持久的“游击战”，出海企业更需遴选优质的防护产品和平台伙伴，脚踏实地、稳步前行，才能在陌乡异地拥有长远发展的底气。面对新机遇和新增长点，更多的中国互联网企业需要安全、高效地走出去，只有这样才能牢牢嵌入全球产业链，参与到新的全球经济循环中去。