【IT168 资讯】忆往昔：2015年8月 某手机发布会时网站被DDoS攻击。发布会现场，一向淡定的大Boss不再淡定了，都是DDoS惹的祸。

　　不止大Boss，每逢电商活动，后台那些我们看不到的运维人员们也是紧绷着神经和顶着熬黑的熊猫眼。

　　现在，十一长假结束了，互联网购物节接踵而至，双十一、双十二等一波波网商大战在即，但是各电商平台的“领网”大门的门卫准备好迎接这一次次的互联网商战了吗?网站的运维人员是不是还在计划熬黑你们的双眼、还在担心安全裸奔吗?大Boss们是不是又在担心货已备齐，就怕DDoS攻击光顾造成网络不给力呢?

　　手机电商平台只是众多电商平台中的一类，另外，运营商电子渠道平台、某M官网、某J网等都深受其(DDoS攻击)害。电商平台在购物节举办限时秒杀活动，原本正常的流量届时达到一个高峰值，不仅考验着网络性能，更考验着运维人员的神经，若此时再受到DDoS攻击，可谓雪上加霜。网络堵塞，服务器宕机，让一切准备付之东流。

　　所以在各大电商的购物节盛行的同时，电商入口的网络安全保障也急需跟上步伐。对此，天融信的TopADS该出手了，为电商的“领网”大门把关出一份力。

　　众所周知，电商平台的流量大，攻击多，“门神“不好当，那TopADS又该如何应对呢?一般国家对领空、领海、领地等边界区域的防护通过 “三百六十度雷达扫描系统+战机等结合的方式”来实现，而TopADS对“领网“边界的防护则是通过“异常流量检测中心+异常流量清洗中心”构建的多维防护体系，逐层过滤各种类型的DDoS攻击，从而保证领网更加安全、可靠。

　　以下为TopADS对某运营商电子渠道平台的安全防护示意图：

▲图1 某电商平台方案拓扑图

　　TopADS利用七层防御体系，逐层过滤，清洗异常流量，为运营商电子渠道平台保驾护航。

　　图2 TopADS七层防护示意图

　　TopADS将电商平台的DDOS攻击拒之门外的措施分为七步：

　　第一步，畸形报文过滤，对违反协议标准的报文进行检查和丢弃;

　　第二步，特征过滤，利用TopADS强大的指纹学习和匹配算法，可识别带有指纹的攻击流量，同时可针对自定义报文特征，如IP、端口等信息对报文进行过滤;

　　第三步及第四步，虚假源认证和应用层源认证，能够验证流量源IP的访问意图和真实性;

　　第五步及第六步，会话分析和行为分析，能够针对TCP连接和应用DDoS攻击的慢速、访问频率恒定、访问资源单一的特点进行统计分析，对具有较强躲避效果的僵尸网络DDoS攻击有良好的防范效果;

　　第七步，智能限速，可以针对大流量正常行为进行限制和控制，保证服务器的可用性。

　　逐层过滤，严格把关，TopADS 利用其完善的DDoS攻击防御机制保证电商平台的稳定运行，提高平台服务质量。由此，电商上到大Boss、下到技术运维人员也不用因为DDoS攻击而不眠不休，静等活动捷报吧。坚信TopADS，保卫“领网”大门，不要让DDoS攻击成为电商平台发展道路上的绊脚石。