9月17日，在“2018国家网络安全宣传周 网络安全技术高峰论坛”会议期间，中国工程院院士沈昌祥在主题演讲中指出，传统的“封堵查杀”已经过时。
传统的“封堵查杀”已经过时
杀病毒、防火墙、入侵检测的传统“老三样”难以应对人为攻击，且容易被攻击者利用。找漏洞、打补丁的传统思路不利于整体安全发展。为网络信息培育免疫能力是唯一的出路。主动免疫可信计算是指计算运算的同时进行安全防护，以密码为基因实施身份识别、状态度量、保密存储等功能，及时识别“自己”和“非己”成分，从而破坏与排斥进入机体的有害物质，相当于为网络信息系统培育了免疫能力。
无独有偶，在缔盟云近日发布的一份DDoS防御白皮书中，将DDoS防御的发展过程分为了三个阶段：1.0高防机房，2.0高防+IP跳变，以及3.0全栈云化。缔盟云在白皮书中指出，DDoS防御的1.0与2.0阶段，仍然固步自封在采用高防设备通过带宽资源堵截查杀的传统思维模式中，并不能完全有效地抵御DDoS攻击。DDoS防御的未来应向全栈云化的智能主动防御方向发展，提高自我免疫能力，即基于细胞再生修复原理，云防护节点可以自我修复，主动上线，自动接管业务，秒级切换。
国内领先的全栈云化DDoS防御践行者
太极盾作为目前已经成功实现全栈云化的DDoS防御产品，兼顾了防护效果和用户体验，不仅能够全面防御DDoS/CC攻击，而且解决了传统防御方案中的卡顿、延迟等用户体验问题，是国内领先的全栈云化DDoS智能防御践行者。
太极盾采用的全栈云化DDoS防御方案相比较传统方案更加智能、更加主动，具备以下特点：
- 去中心全云化：采用全云化的分布式架构，云防护节点可以做到自主调度，主动防御。无调度中心，剔除了易被攻击的防御瓶颈，降低了攻击风险。
- 无高防：摆脱了高防机房的束缚，全程无硬抗环节，完全摒弃了对带宽流量的依赖，防护流量无上限。
- 端云协同：通过在客户端集成的SDK，与云端防护节点联动进行防御，防御效果更准确，更全面。
- 全网BGP：超过16条线路的优质BGP网络环境，网络质量好。
- 防御CC攻击：通过创新的报文基因技术，在用户与防护节点之间建立加密隧道，准确识别合法报文，阻止非法流量进入，因此能彻底防御CC攻击等资源消耗型攻击。
- 防御DNS攻击：客户端通过虚拟防护IP接入云防护节点，无需通过DNS服务器解析，因此黑客无法通过DNS服务器发起攻击或劫持。
- 智能主动防御：可以智能识别并屏蔽恶意终端，使攻击处于自耗尽状态；智能调度云防护节点负载分担。
全栈云化的DDoS防御方案，是太极盾在DDoS防御领域中的一次重要创新，它打破了传统防御方案中，通过高防设备利用大带宽清洗的固有思维模式，并且摒弃了由此带来的种种弊端，实现了防护流量无上限的突破性的防御效果提升，让DDoS攻击无计可施。目前，太极盾已经稳定运行了400多天，为全国近100家客户提供了优质的产品与服务，受到了广大互联网企业的信赖与支持。
