YUNDUN区块链抗D：分布式架构彻底瓦解DDoS攻击

Posted 2021-04-14 一休喵

2018年2月28日下午，全球著名的代码托管网站：GitHub遭受到了有史以来最大规模的DDoS攻击(分布式拒绝服务)。此次DDoS攻击以1.35TB/秒的流量冲击了GitHub平台，被业界称为是史上DDoS攻击之最，为应对此次攻击严重危害，GitHub站长无奈向国际著名的CDN服务商：Akamai求助，并为此付出了高昂的服务费用。 
在过去的十多年时间中，各式各样的防备技术的出现，为抵御DDoS攻击提供了丰富的防御形式，但是黑客们同样也在与时俱进，他们的攻击方式同样也随着时代的进步而进步。随着如今越来越多的物联网设备和家用、商用机器人的出现，使得大量安全软肋暴露在黑客们面前。在如今网络安全意识淡薄的情况下，攻击者可以肆意地构建大范围的僵尸网络，从而使得DDoS攻击成为一个重大且重磅的危险炸弹。 

如今，处理DDoS攻击问题的核心变成了采用大带宽和强悍的处理能力来吸收DDoS带来的大量攻击流量，事实证明这确实是非常有效的手段，然而同样这也是非常巨大的一笔成本支出。在技术性防御和砸钱式防御之间该如何取舍，是如今所有互联网公司和安全服务公司最该考虑的问题。YUNDUN是如今国内抗DDoS军团中的先行者，他们正积极地尝试将如今盛行的区块链技术与抗DDoS技术结合起来，意图让更多的闲置带宽投入到DDoS防御工作中，由此降低防御DDoS的成本，同时进一步提高防御效果和效率。 
进入2017乃至2018年以来，如何应用区块链技术来解决如今应对DDoS攻击时暴露的缺陷成为现下最热门的话题。该技术如果得以实现并普及，将能够为如今全球范围内的安全防御城墙加厚、加高到一个难以企及的高度，并大大降低了防范各类攻击的成本，最终使得DDoS攻击的效率大大降低。 

区块链技术的本质是利用冗余计算及带宽资源，将区块链与共享经济相结合，这恰恰给DDoS提供了一个相反的方向，通过使用区块链，位于美国马里兰州的Gladius正在创建一个系统，允许用户租用未使用的带宽，以便于吸收DDoS流量并减轻攻击，对于绝大多数正值职场的成年人来说，他们家庭互联网连接的大多带宽在工作日期间都处于闲置状态——就像Airbnb让人们利用自己的房子挣钱一样，Gladius计划允许人们在通常不会大量使用的情况下分享他们的互联网带宽，来帮助有需要的人来抵御DDoS。同时，网络服务的提供商也可以使用该系统做到加速内容的传送。 
如同所有初创企业一样，Gladius同样也会面临挑战，现在显然还不知道该公司或其他区块链技术是否最终将会从已建立的业务中获得DDoS防护市场，但是一个崭新的、共享式的安全防卫圈子和金融模式将会正式出现——让全球互联网生态系统中的每个人都能更好地利用网络带宽资源。Gladius在做这件事，而YUNDUN，也一直在这条路上前进着。