购物旺季中的“黑色星期五”和“网络星期一”不仅吸引了买家，也引来了网络犯罪分子。人们该如何保护自己？
当“黑色星期五”在2010年代中期进入德国时，其影响力尚显微弱。如今，零售业尤其是线上零售在该节点的销售额已高达数十亿欧元，且呈持续上升趋势。
据IfH统计，2018年DACH地区（德、奥、瑞）“黑五”单日销售额为42亿欧元，此后每年增长约5亿欧元；至2022年，该活动带动零售业实现67亿欧元的惊人销售额。另据AWIN数据，平均订单价值（AOV）从2021年的85欧元升至2022年的108欧元，增幅达27%；而在“网络星期一”，这一增幅更高达33%，AOV攀升至97欧元。
尽管自2022年以来，物价上涨与经济危机削弱了消费环境，但11月折扣季的特殊需求依然强劲，仍是圣诞礼品采购的高峰期。然而，“黑五”与“网一”不仅是消费者的狂欢，更是黑客与网络犯罪分子的重点目标。他们企图利用交易高峰牟利，因此保障商家网站在高流量下的稳定运行至关重要。一旦遭遇DDoS攻击导致故障，预期销售额将迅速化为泡影。
DDoS攻击强度持续攀升
DDoS攻击原理简单：攻击者操控大量计算机同时访问目标网站，致使服务器或网络带宽过载，造成网站性能骤降甚至完全宕机。借助僵尸网络和AI模型，攻击者可轻易以每秒数百万次的频率发起冲击。其中，HTTP/2协议漏洞尤为危险。
2023年8月，Google成功抵御了史上最大规模的DDoS攻击，峰值请求率达每秒3.98亿次，是2022年纪录保持者的七倍。Amazon也曾遭受基于HTTP/2的同类攻击。
在线零售商必须在旺季严防此类场景，以避免客户流失、销售下滑、品牌受损及潜在的勒索损失。
相关统计数据揭示了风险的严峻性。Link11发布的《2023年上半年DDoS报告》显示，DDoS攻击数量同比增长约70%，攻击强度同步上升。虽然2022年攻击频次回落至疫情前水平，但单次攻击最长持续时间达1,695分钟（约28小时15分钟），是2021年的两倍以上。
更多相关内容：
- 针对亚马逊、谷歌等公司的黑客攻击
- 在线商店因黑客攻击损失10%的销售额
- 买家对小型和不知名的在线商店持怀疑态度
采取主动措施与安全实践防范攻击
应对即将到来的流量洪峰，电商平台需做好充分准备。除制定应急预案、提升员工安全意识及定期审查安全措施外，企业还应结合主动防御策略与成熟的安全实践。
以下措施可帮助中小零售商实现持久可用且智能的DDoS防护：
- 协同IT与销售部门，精准预估流量增长幅度
- 定期更新并修补系统、软件及安全解决方案
- 联合内外部服务商评估潜在风险
- 部署监控资源：采用能过滤数据流、分离恶意与合法流量的DDoS防护方案
- 配置并执行负载测试
- 确保折扣功能安全，防止被恶意利用
- 将静态内容托管至CDN，分散数据流量压力
- 在黑五/网一期间暂时关闭个性化内容推荐
- 临时扩展基础设施，或迁移至实时云防护服务，以获得可扩展、全覆盖（Web及DNS应用）的持续防护能力
关于作者：
Lisa Fröhlich，Link11企业发言人。该公司专注于符合GDPR要求的网络安全与网站保护，并通过安全CDN提升Web性能。