流量攻击的背景
在互联网的革命时期，网络攻击初步要么只是一种破坏性行为（病毒），要么就是单一的侵犯性行为（破解密码），进攻方是没什么先进的技术或攻击策略的。但在如今互联网技术十分发达的时代，网络攻击也日益变得非常复杂和精密化。而流量攻击就是最为熟悉和常见的一种合成攻击。
仅仅因为他是由多个参与者合力制造的，它就有再大的技术和数量优势。流量攻击的目标就是通过将大量的网络流量导向一个目标服务器或其它网络设备上，从而超负荷并瘫痪其工作。这不仅会导致因网站正常服务中断而带来的商业损失，还会影响选择一项在线服务的信任度。
流量攻击的工作方式
利用流量攻击，攻击者可以控制数千，数十万台设备，并在几秒钟内将它们的网络流量全部指向目标网站，使其陷入麻烦并无法正常服务。因此，流量攻击如今已是最常见的一种针对网络目标的攻击方式。
流量攻击可能出现在不同的角度，其主要分类有如下三种：
UDP放大攻击
UDP是用户数据报协议的缩写，主要用于实时音频和视频流、VoIP和在线游戏数据的传输。虽然UDP是尽力服务的协议，但它并没有任何流量控制和防止UDP洪泛攻击的机制，这就使得攻击者可以利用UDP助手放大攻击来攻击目标网络，通过发送短小精干的请求，让其服务器进行几倍甚至数十倍的UDP数据包反弹回目标网络，导致整个网络超载。
SYN洪泛攻击
SYN攻击利用了TCP连接过程中的一种缺陷，也就是在建立连接的时候，服务端需要花费资源进行连接请求确认，并在确认后建立连接。而攻击者可以伪造源IP地址，通过发送大量的SYN请求，使得目标服务器消耗大量的资源去尝试建立TCP连接，从而拒绝真正的用户访问。
ICMP攻击
ICMP，是Internet控制信息协议(英语:Internet Control Message Protocol)的缩写，是IP协议（IP代表互联网协议）的一部分，它主要处理网络的错误和异常，因此ICMP攻击就是利用这个协议来更改目标计算机上的状态或禁用服务。
如何防御流量攻击
对于流量攻击攻击带来的数据包冲击，目前已有许多理论和措施来应对，这些都是有效的防御流量攻击的手段。
1. 分析网络流量
首先，实时了解网络的流量变化情况是非常关键的。所以，需要深入分析网络，检测出来任何可能造成网络攻击的行为，如UDP攻击，SYN攻击，ICMP充斥等。
2. 采取合理的网络配置策略
其次，网站的网络配置是防御流量攻击的一个决定因素。合适的配置策略可以减轻压力，缓解黑客攻击的影响。例如，应该考虑采用弹性云计算，实现动态调节服务器数量，以应对突然的流量峰值。电子商务网站应当尽可能减少内部网络暴露的风险，不能将支付系统直接暴露在网上，应采用虚拟隔离、安全备份等措施。
3. 制定强化安全政策
在操作系统、服务端程序、服务器基础设施等各个层次，都需要加强安全管理措施，制定科学严谨的网络安全政策，落实好所有的安全规范，定时反复检查认证。对于所有访问和传递机制，尤其是针对服务器的管理端口，必须要有强密码和多重安全认证保护法术。也要防止受到恶意软件的感染。所有这些都符合国家关于网络安全的必要要求。
4. 实施DDoS检测方案
最后，在目标服务器上部署专用保护工具，设定恶意攻击的判别机制，进行DDoS检测，通过实时的数据分析，准确地识别并隔离出所有的攻击带宽，从而保护目标网络不受损伤，一旦检测到异常IP流量，就利用防火墙或流量监测工具来拦截流量，消除攻击。
结语
流量攻击是一种水到渠成的攻击方式，如果我们不能采取有效的和全面的对策，可能会导致严重的后果。要想避免网站前几天瘫痪，网络管理员必须时刻关注网络的安全和不断提高自己的技能水平。现在我们知道，防御流量攻击需要从多个方面入手，跟各层次的细节都需要注重，提高整个网络的防御能力。通过对网络安全管理的逐步完善，以及更具实意义的网络安全行动，才能确保网络在成功防御攻击方面保持领先优势。
TAGS： DDoS攻击防御策略网络安全防护措施流量过滤技术的应用基础设施安全防御方法