今日头条 焦点资讯 营销之道 企业报道 淘宝运营 网站建设 软件开发 400电话
  当前位置: 首页 » 资讯 » 今日头条 » 正文

设施安全引发行业关注

放大字体  缩小字体 发布日期:2016-12-09  来源:时时商务  浏览次数:489  【去百度看看】
核心提示:12月7日下午,阿里云域名解析出现故障,官方称故障原因为突发大流量攻击导致的部分解析服务器异常。虽然故障在事发几小时之后排除
 12月7日下午,阿里云域名解析出现故障,官方称故障原因为突发大流量攻击导致的部分解析服务器异常。虽然故障在事发几小时之后排除,但阿里云在此次攻击中表现出的薄弱安全能力,引发了业界的忧虑。
 
(阿里云域名解析故障相关报道)
 
域名解析作为最关键的互联网基础服务,一旦故障将导致大范围影响。更何况,域名解析安全的教训刚刚发生过一次,同类服务商应有足够警惕。今年10月份,提供动态DNS服务的Dyn DNS曾遭到了大规模DDoS攻击, 此次攻击导致许多使用DynDNS服务的网站遭遇访问问题,其中包括 GitHub、Twitter、Airbnb、Reddit、Freshbooks、Heroku、SoundCloud,、Spotify 和 Shopify。攻击导致这些网站一度瘫痪,Twitter甚至出现了近24小时0访问的局面。而时隔仅一个多月,相同的故障再度重演,警钟再次敲醒,令人不得不正视互联网基础设施在安全保障上的能力建设。
 
就域名解析领域来说,笔者对国内几家主要DNS服务商的安全措施进行了对比,其中主要有阿里云,腾讯云,DNSPod,DNS.com和CloudXNS,按照其各自对安全的承诺,阿里云云解析DNS的特点主要在于它的云 DNS 集群技术,用户可独享多线BGP,其提供的最高100G防护流量,可以让用户网站免受攻击带来的影响。腾讯云DNSPod已建立包括大带宽、高性能DNS服务处理程序在内的防护体系,针对域名攻击的DDoS防护能力已超过1T带宽。DNS.com官网称,其域名解析服务具有500G超强防护能力,并具有99.99%SLA稳定运行保障,而CloudXNS则具有企业级防DDoS设备,及专业的Web防火墙和芯片级抗DDoS/CC设备。但承诺的后续是执行,而执行才是目前人们最担心的关键问题。
 
(美国的Dyn事件发生之后,阿里云相关报道)
 
在美国的Dyn事件发生之后,阿里云就曾针对自身抗DDoS攻击能力发文称:“DNS是互联网的心脏”,表示阿里云具有世界级的安全能力,并搬出护航2016杭州G20峰会作为争夺用户的例证。但时隔仅仅一个多月,“世界级的安全能力”却发生了故障,还有比这更深刻的教训吗?也许是过于急切追逐“世界级”的目标,才造成了阿里云在此前事件中,选择了营销,而不是产品及技术上的检讨。
 
在刚刚举行的2016全球网络技术大会上,中国工程院院士、清华大学教授吴建平将大规模网络攻击DDoS作为当前互联网基础设施安全面临五大挑战之一,域名解析作为重要的互联网基础设施,是域名解析服务提供商需要保障安全的重中之重。服务商有必要建立足够强大的安全保障,才能对得起用户对平台的信任。
 
值得庆幸的是,阿里云此次域名解析故障的教训,来得还不算太迟。这一事件无疑是一记响亮的警钟,提醒我们,在没有足够强大的安全防御系统之前,营销的冒进对于云计算行业而言,可谓一场歧路上的飞奔。故障也同样提醒了诸多中国云计算企业,赢得客户信任,安全是重中之重,失去安全保障,一切的营销都是零。
 
 
[ 资讯搜索 ]  [ 加入收藏 ]  [ 告诉好友 ]  [ 打印本文 ]  [ 违规举报 ]  [ 关闭窗口 ]

 
0条 [查看全部]  相关评论

 
网站首页 | 关于我们 | 联系方式 | 使用协议 | 版权隐私 | 网站地图 | 排名推广 | 广告服务 | 积分换礼 | 网站留言 | RSS订阅 | 吉ICP备11001726号-6
企业800网 · 提供技术支持