分布式服务已是网络公

　　2008年随着Web2.0的继续兴盛,以及股票、证券等热点话题的持续升温，使得基于网络应用的各种电子商务、金融、电信、门户网站等企业面临更加严峻的安全形势。

　　从前几年的Yahoo、亚马逊、CNN及最近淘宝等为代表的被事件可以看出，分布式服务（DDoS）的技术发展非常迅速，所造成的也更加严重。目前已成为大型网站和网络服务器运营商的一项主要安全。

　　路由器限速工具DDoS已成网络公害

　　DDoS被设计为通过手段淹没目标网络的行为，从而使者无法处理的请求。在多种表现形式中，通常我们看到的是流量拥塞和带宽消耗，而不是应用资源。

　　东软网络安全产品营销中心副总经理李青山指出：“就当前的形势和特点来看，服务中尤以DDoS的力最强，效率最高，危害也更为严重。DDoS尤其对企业的网络型业务构成的最为严重，造成的经济损失也十分巨大。它同时也是一种很难用传统办法去防护的手段，服务器、带宽都是它的目标。和交通堵塞一样，DDoS已经成为一种网络公害。”

　　ArborNetworks联合创始人及CTO罗马伦博士表示，DDoS并不是什么新发现，其强度和大众化在过去十年中伴随僵尸网络Botnets的上升而不断增长。僵尸网络提供DDoS所需的“火力”：带宽、计算机以及网络基础设施等。在2006年，大约占总数一半的僵尸网络中，至少发生了一次DDoS。

　　ArborNetworks的一份全球网络基础设施报告显示，僵尸网络及DDoS已经成为对互联网服务提供商（ISP）网络今天最大的单一。

　　ArborNetworks公司观察到的网络用户最大的持续DDoS，在2003年是2.5Gbps，到2008年最大的持续袭击规模超过40Gbps。使互联网服务供应商感到事态更加复杂的一个事实是，中级“业余”和多达数十Gbps的“专业”差距日益扩大，其中涉及成千上万的僵尸主机。

　　在过去几年里，大部分一级和二级网络服务供应商完成重大投资的基础设施,升级链接到OC192（10Gbps的网络）以及更高。然而，互联网服务供应商调查报告显示持续超过24Gbps,这已经达到了带宽资源的两倍以上。（如图所示）