亚马逊DDoS攻击恢复参考框架

DDoS攻击近年来规模不断增长，新技术手段层出不穷，攻击流量屡创新高（但攻击时间呈缩短趋势），攻击成效不断提升，给企业造成的安全威胁和损失也逐年增加。

根据Prolexic的2014年度DDoS报告，全球网络犯罪组织已经逐渐从传统的依赖于僵尸网络发动DDoS攻击转向利用那些能够发动更大型攻击的技术例如：“反射放大”技术。 而最容易遭受DDoS攻击的Top10行业中，媒体和娱乐行业排名第一，软件技术、金融、游戏和教育等行业也是重灾区。

为了帮助企业在日益猖獗的DDoS攻击下提高生存能力和恢复能力，近日全球最大的公有云服务商亚马逊发布了一个DDoS恢复最佳时间指南，提出企业对抗DDoS的五大技术手段：

1.最小化攻击平面区域

2.随时准备扩容并吸收攻击

3.保护暴露资源

4.学习安全管理规范

5.为应对DDoS攻击制定计划

亚马逊在报告中还提出了一个对抗DDoS的推荐框架（上图），并围绕这个框架详细阐述了企业对抗DDoS的五大技术手段。

报告下载地址：