在开发网站或在线服务时，吸引尽可能多的用户至关重要，因为这直接关系到项目的成功。然而，关键不在于用户数量，而在于用户质量——必须确保这些是真实用户，因为只有这样才能赢得声誉并带来收益。DDoS-Guard公司L7防护方向负责人德米特里·尼科诺夫（Dmitry Nikonov）介绍了如何识别和防范DDoS攻击，以及这些攻击可能给您的业务带来的风险。
有时会出现这样的情况：您的资源突然遭到大量可疑用户的访问。他们的请求造成极高的负载，导致网站或应用崩溃。这正是典型的 DDoS 攻击场景。缺乏准备的基础设施根本无法抵御恶意流量。最终，客户无法使用服务，业务失去用户忠诚度，并被迫投入时间和精力紧急解决问题。
国际专注于防御DDoS攻击的公司经验表明，事件数量每隔几个月就会成倍增长。根据分析性报告 DDoS-Guard的数据，2021年共记录了近15万次针对客户的DDoS攻击。
如今局势正变得愈发严峻——2022年第一季度企业和服务的普遍数字化进程，与出于政治动机行动的黑客活动人士的活动相互叠加。
如果去年俄罗斯受攻击最多的网站是娱乐类网站（约占所有案例的30%），那么从今年2月起，俄罗斯政府门户网站和机构、大型媒体以及金融机构的网站成为攻击目标。其中一些事件具有创纪录的性质——例如，4月初，俄罗斯记录到一次长达145小时的DDoS攻击（近一周不间断的攻击流量）。不过，即使是短暂的攻击也可能带来严重的麻烦。
目前存在多种专门针对 DDoS 攻击的防护解决方案。选择通常取决于客户的基础技术能力及其在组织防护过程中的参与程度。我们主要区分两种方法：
● 您购买并在自有基础设施中部署一套软硬件综合系统，用于过滤流量并保护您的资源。如果贵公司拥有具备相关专业知识的高水平技术团队，并有足够资源进行设备的配置与维护，则此种方案是合理的。
● 您选择外部安全提供商，并将您的网站连接到其基础设施。第二种方式明显更简单，因为它提供“交钥匙”解决方案，由外部专家负责维护。同时，您可以访问监控和所有相关支持信息。
一些供应商提供将软件部署到您网络边界内的服务，而另一些则能够实时过滤流量，例如通过反向代理技术。
对于拥有自有计算基础设施的项目，存在多种集成方式：可以通过虚拟隧道、逻辑通道或物理通道来保护客户网络。
基本的 DDoS 攻击防护通常分为两种类型（基于 OSI 模型）：
1. 防御针对网络基础设施和 TCP/IP 网络协议（L3、L4）弱点的攻击；
2. 防护针对服务器资源耗尽及应用层（L7）的拒绝服务攻击。
DDoS攻击对电子商务领域构成何种威胁
面对如今这样的攻击态势，无论所属行业如何，都应始终部署专业防护。然而，并非每项技术方案都能覆盖不同业务细分领域的全部需求。在电子商务领域，我们认为主要威胁在于网站不可用及其功能不完整。
不可用
根据 Google的研究，如果网站加载时间超过3秒，超过一半的用户将不再等待并直接关闭页面。试想一下，在遭受攻击时，网站可能会失去几乎全部受众，而在缺乏保护的情况下，网站甚至根本无法打开。如果品牌忠诚度不够高，访客可能永远不会再回来。即使广告“追上”了他们，许多人也肯定会想起不愉快的体验而不再尝试访问该网站。此外，如果在从广告跳转的瞬间网站尚未恢复，这将对品牌声誉造成更严重的打击。
由此可见，网站无法访问不仅导致企业因利润损失而蒙受金钱上的亏损，还会使广告预算被彻底浪费。竞争对手在得知有计划中的促销活动或重大更新后，往往会采取“非法手段”，发起DDoS攻击，以破坏网店的声誉并争夺其客户。
加载缓慢
如果网站未受到攻击（得益于防护措施或单纯的运气），页面加载速度慢仍然是一个问题。你提供了详细的产品描述，上传了高质量图片，并添加了各种提升用户体验的功能，但这些内容都存储在同一台服务器上，例如位于莫斯科的服务器。在这种情况下，来自新西伯利亚或更远离首都的地区及国家的用户访问内容时会出现延迟。要解决这一问题，请使用 CDN（内容分发网络）。CDN 是由遍布全球且相互连接的众多服务器组成的网络。它们缓存网站的完整内容，从而减轻源站服务器的负载，使全球各地的用户几乎都能无延迟地浏览内容。CDN 常作为 DDoS 防护的附加选项提供，部分服务商甚至免费包含此项服务。
解析
对于电子商务而言，不仅内容加载速度至关重要，防止数据爬取——即自动化数据采集——同样关键。爬虫会遍历所有商品页面，保存关键信息，主要是价格。此类爬取行为应被视为攻击，因为它会给网站和Web服务器的计算资源带来额外负担，且通常由竞争对手发起。实施此类攻击可通过专用服务完成，也可依靠具备相关技能的内部员工自行操作。
可以自行通过将被爬虫使用的IP地址加入黑名单来对抗爬取。但这种方法效率不足，甚至存在风险，因为可能会误封那些恰好分配到相同IP的真实用户。此外，爬虫技术不断演进，在正常流量中越来越难以识别。
目前，俄罗斯网络安全市场正在出现针对机器人流量的专业防护解决方案。接入方式各不相同：从购买硬件设备到与云技术集成。防护方法也各有差异，但考虑到机器人技术的快速演进，建议采用基于行为分析构建的服务。除了使用多种指标外，系统还应评估用户的“声誉”，从而准确区分机器人与真人，同时不屏蔽搜索引擎爬虫以及网站所有者可能用于SEO推广等用途的有益自动化工具。
根据业务规模的保护特点
大型企业或小型企业都可能成为 DDoS 攻击的目标。对俄罗斯而言，最著名且直观的案例是 3 月 8 日国际妇女节前夕的鲜花在线商店。无论规模大小，它们在节日期间都会稳定地遭受 DDoS 攻击。季节性促销期间的电商平台也是如此，例如“网络星期一”和“黑色星期五”。
大型企业
大型电商平台的架构通常基于流行的云解决方案或自建系统构建。为了存储和处理客户、支付和商品数据，会部署大量服务器并整合为统一的IT基础设施。
在这样的规模下，合理的负载均衡至关重要，以确保在某个服务器暂时故障时系统仍能不间断运行。因此，攻击者往往不会将目标锁定在基础设施的单个组件上，而是整个网络。
DDoS攻击成功后，不仅网站运行可能受到影响，公司内部流程也可能遭到破坏。由于无法销售商品，网上商店将损失利润；同时，因企业系统完全不可用导致员工停工，还会造成经济损失并损害目标客户群的忠诚度。
大型项目经常遭受攻击，而对这些项目而言，保持在线至关重要。即使这些公司有能力构建自己的安全边界，但通常缺乏足够的人力、专业知识和资金来实施和维护基础设施的安全，因此采用现成的安全防护套餐成为更具成本效益的选择。
连接现成解决方案最简单的方法之一是通过提供商的防护过滤系统引导域名的Web流量（例如，通过修改A记录）。您还将获得一个新的IP地址，该地址可以隐藏您的Web服务器，使其免受攻击者的侵害。
DDoS防护服务商主要向客户提供标准化的套餐，并限制可保护的域名数量。请注意解决方案的定制化能力——是否可以提高限额或获得更高级的功能。通常，只有那些自主研发防护技术、能够快速适应新需求的公司才会提供此类服务。
小型企业
规模较小的网上商店可以搭建在建站平台和主机服务商提供的空间上。通常，主机提供商没有内置的DDoS防护功能，即使有，他们也更倾向于在遭受攻击时直接阻断对网站的访问。对他们来说，中断连接比支付因恶意流量激增而产生的高额费用更为简便。由于无法预判刚刚开始的攻击持续时间和强度，为了规避风险，主机商可能会将网站关闭数小时，即便实际攻击持续时间不足20分钟。
中小企业通常无法自行实施有效的防护方案，因此购买预算型专业DDoS防护套餐是更简便快捷的选择。网站需要L7层级的防护，因为用户与界面的交互正是在该层级实现的。
对于拥有展示型网站的花艺服务或汽车零部件商店而言，仅需基础级别的单域名防护，并提供100 Mbps的纯净带宽。这足以抵御典型的DDoS攻击。
如果您的网站仅遭受季节性攻击，例如在节假日前（这是许多中小企业典型的情况），选择按带宽限制计费的模型是合理的。在遭遇严重攻击时，您可以额外启用为期24小时或更长时间的DDoS增强防护。
今天DDoS防护的重要性
2022年，防范DDoS攻击已成为互联网企业安全的关键因素。在制定预算时，应提前考虑构建网络安全边界及其相关成本，特别是如果您的组织属于黑客活动的高风险行业。
简要说明在寻找合适的网络攻击防护解决方案时应考虑的主要参数：
● 连接方式——是否需要在自己的基础设施中安装专用模块、将项目迁移到其他平台，还是可以直接重定向流量以进行“实时”过滤；
● 计费类型：是否存在流量限制、按需防护及其他特性；
● 支持 CDN，可管理内容优化设置；
● 具备防机器人保护——采用何种方法区分人类与机器人。
在与负责将商品配送给买家的合作伙伴签订合同时，请注意其是否具备DDoS防护能力。否则，您的配送服务可能随时面临中断风险。此外，还可能带来其他不良后果，包括数据丢失、物流错误以及已完成订单的付款延迟。
在当前局势下，选择DDoS防护服务商时，优先考虑国内解决方案是合乎逻辑的。部分西方网络安全服务商已撤离，部分虽仍留驻，但无人能保证他们在公众压力下不会于明日离开俄罗斯。此外，鉴于我国已被排除在SWIFT、VISA和Mastercard系统之外，向海外安全服务商支付费用可谓困难重重。
不过，这也并非必需。俄罗斯拥有具备自主研发能力并进入国际市场的本土安全提供商。请根据您的业务特点和现有资源，有意识地选择网站DDoS防护。今天就为您的资源提供安全保障，并确保其持续可用。