分布式拒绝服务（DDoS）攻击继续困扰着互联网，并对我们日常生活中依赖的关键数字系统的可用性构成风险。为了解决这一问题，研究人员提出了协同DDoS防御的概念，旨在提高数字社会对DDoS攻击的抵御能力。通过五年的研究，研究人员提出了三项主要贡献：提出了一种多学科的蓝图，用于组织之间的协同DDoS防御；分享了两个开源的技术平台，用于共享DDoS情报和进行小规模DDoS演练；并在荷兰国家Anti-DDoS联盟中验证了这些概念的实践价值。
传统的DDoS防御方法
传统的DDoS防御方法存在两个主要问题。首先，网络运营商通常只能凭借自身有限的视角和知识来处理DDoS攻击，这可能导致延迟和错误。其次，DDoS防御服务的外包导致了市场的集中，仅有少数几家大型提供商（如Akamai和Cloudflare）主导了市场，这减少了其他行业对DDoS防御的了解，并增加了对这些提供商的依赖。
协同DDoS防御
研究人员提出的协同DDoS防御方法是，网络运营商之间形成跨行业的社区，共享DDoS攻击的元数据和专家知识。这使得他们能够提高网络的抵御能力，因为他们可以从同行那里学习新的DDoS攻击类型和防御程序，减少了事件响应团队的压力和运营成本。这种方法的新颖之处在于其多学科的方法和在实践中的应用。
实践意义
协同DDoS防御的概念对运维和网络工程师具有重要的实践意义。通过共享知识和资源，网络运营商可以提高对DDoS攻击的抵御能力，减少对第三方提供商的依赖，提高网络的安全性和可靠性。这种方法可以帮助提高数字社会对DDoS攻击的抵御能力，确保关键数字系统的可用性和安全性。
原文: APNIC Blog（2024-05-14）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog