1、网易 DDoS 防护建设从 0 到 11234About网易安全DDoS的现状和趋势网易DDoS防护建设小结业务线纷繁复杂，带来巨大的安全挑战新闻门户网络邮箱智能硬件互联网金融云计算大数据人工智能电子商务在线教育互动娱乐社交论坛网易安全团队反垃圾 验证码/注册保护/登录保护/活动反作弊/风控/账号安全DDoS防护/漏洞扫描 /Web应用防火墙/应急响应/态势感知/DLP/入侵检测应用加固/安全SDK/渠道检测/App漏洞扫描挖掘内容安全业务安全移动安全网络安全1234About网易安全DDoS的现状和趋势网易DDoS防护建设小结注：数据来源说明（CNCERT/CC）DDoS攻击趋势攻击发起的全
2、球化趋势IoT设备被控制作为攻击源应用层CC攻击仍然是防护的难点有组织的黑客攻击超过300G的大流量攻击越来越多DDoS攻击趋势1234About网易安全DDoS的现状和趋势网易DDoS防护建设小结服务器加固和堆硬件业务服务器网易网易IDC用户端用户端运营商侧设备清洗厂商设备厂商设备业务服务器ISP用户端用户端网易网易IDC网易自研 NDS 抗D架构NDS业务服务器网易网易IDCManager分光Detecter用户端用户端网易云易盾 DDoS 高防架构NDS业务服务器高防中心高防中心Nginx网易网易IDC用户端用户端Outbound 流量检测Detecter业务服务器网易云网易云IDC分光
3、用户端用户端云端本地联动NDS业务服务器用户端用户端NDS业务服务器网易网易IDC机房机房Manager分光Detecter高防中心高防中心多层次立体防护客户端真实性检测 SYN Cookie验证 RESET验证 TCP反弹验证 TTL验证特征识别网络层特征传输层特征应用层特征自定义特征限速源IP限速目的IP限速静态/动态过滤 黑白名单 ACL过滤 TCP状态机验证 畸形包过滤应用层分析 JS 反射 HTTP 指纹校验 插件过滤 信誉库验证 通过各类僵尸网络挖掘技术、DDoS攻击防御时产生的黑名单等，形成C&C主机及肉鸡IP库 根据IP活跃时间评估僵尸网络主机活跃时间，将活跃的主机地址作为恶意
4、流量过滤地址列表 共享IP信誉库 网易云易盾反垃圾 网易邮件反垃圾 网易云易盾验证码 网易云易盾反作弊 IP 信誉库基于地理位置的压制易盾抗D服务全方位防护 全面支持SYN/ACK/ICMP/UDP/NTP/DNS/HTTP等各类Flood以及CC攻击等常见攻击类型的防护。超大防护带宽 提供1T超大防护带宽，单IP防护能力最大可达数百G，超大带宽，才能从容应对超大流量攻击。全业务支持 全面支持TCP/UDP/HTTP/HTTPS等协议，满足网络游戏各种类型的业务需求。快速接入“5分钟”即可完成业务切换，即使在被攻击中，也可快速接入，实现应急防护，最大限度减少损失。高安全性 基于网易20年的网络
5、安全防护经验，尤其是在游戏领域独有的技术积累，保障业务的高安全性、高可靠性。PDCA服务运营技术算法资源1 VS 1 24h 专家顾问服务基于网易 20 年对抗运营经验基于网易众多专利、资质认证与技术沉淀基于 Intel DPDK，hyperscan 技术高效运用1Tb 超大带宽1234About网易安全DDoS的现状和趋势网易DDoS防护建设小结 DDoS威胁情报共享 包括IP库，攻击特征，攻击工具 Outbound攻击联防 各个本地IDC机房共同封杀被攻击IP 与运营商联动1到N 业务流量模型的智能学习使用用数据挖掘、机器学习和深度学习等手段，利用算法模型来解决不同场景下的业务流量模型 深层次DDoS攻击探测针对数据异常流量分析、应用层分析、主机识别、协议分析、指纹检测、连接跟踪、端口保护、流量控制等对数据包的多层深层次的攻击检测 基于多维度信誉库（IP，设备，指纹）的清洗策略基于网易大数据，建立针对用户IP、用户设备、用户指纹等多维度的信誉库，在DDoS防护时根据信誉进行区分 提供客户端SDK，增加人机识别功能提供Win，IOS，Android端SDK，采集用户鼠标键盘等操作轨迹，真假人机识别的对抗1到NQ&A
sgpjbg002
工作日 8:30 - 17:30
报告分类
