📖 ZKIZ Archives

G20期間阿里雲攔截億次攻擊 封禁3.16萬個惡意攻擊IP

9月4日至5日，二十國集團(G20)領導人杭州峰會開幕。二十國集團成員、嘉賓國領導人和有關國際組織負責人聚首杭州，就世界經濟面臨的挑戰，商討解決方案，為國際合作指明方向。

全世界的目光再次聚焦中國，聚焦杭州。為保障峰會期間的雲上安全，G20官網以及浙江省內政務、民生類網站穩定傳遞資訊，阿里雲積極貢獻技術力量，提供了大量專業的安全護航服務：

G20期間，為全國99個重保用戶及浙江省217個政務業務系統提供安全防護，實現峰會期間零業務中斷與零安全事件；

G20期間，阿里雲協助雲上政府／事業單位網站攔截了超過1億次攻擊，封禁了3.16萬個針對政府網站攻擊的惡意IP，極大的保障了雲上政府網站的安全。

阿里雲平臺實時保護全中國35%的網站。G20期間，為保證網絡空間清朗，幫助百萬網站，自動防禦攔截247億次攻擊，檢測並封禁44.5萬個惡意IP，切斷了798個僵屍成員和其僵屍網絡的聯系，屏蔽了394個惡意後門，實現了G20期間，平臺用戶網站安全運營，零幹擾。

為G20相關政務客戶提供安全專家護航服務；

為G20組委會提供阿里企業郵箱服務；

為G20官網提供阿里雲解析及配套安全服務；

這次世界級的安全護航成為中國方案的最佳實踐。這也是烏鎮世界互聯網大會後，阿里雲再次參與國際性會議的網絡安全護航。

快速接入 快速防禦能力

通過雲盾安全SaaS服務，阿里雲實現了快速遠程接入政府、事業單位網站的安全服務和防禦，並提供彈性擴容的能力，極大地提升了保障工作的便利性和相應速度。

雲上全鏈路多層安全防禦體系

通過部署雲盾產品，阿里雲打造的全鏈路、多層安全防禦體系實現了安全產品能夠為安全結果負責。

安全可視化

整個G20峰會期間，安全以可視化的方式被“看見”，它不再是一種產品，而是一種能力的象征。

事前檢測，事中防護，事後應急是此次護航工作的主旋律。

阿里雲雲盾

很多時候，安全防禦工作就是尋找木桶理論中的短板。只有構成木桶的所有木板都足夠高，木桶才安全。而要想增加木桶的安全，就要不斷增加最低木板的高度。因為，黑客總是會從意想不到的地方入侵。

今年7月，經相關部門授權，阿里雲安全專家對雲上217家重點政府網站做了一次詳細的全方位檢查。這個檢查類似給網站做“體檢”，找出網站可能存在的漏洞，並出具修複方案。

隨後，阿里雲安全專家所做的，就是通過安全品牌雲盾旗下的DDoS高防服務，服務器安全、安全管家和Web應用防火墻對官網的“短板”進行加固，形成立體的安全防護體系。

這個安全防護體系有什麽用?

阿里雲安全專家透露，有了它，所有的重保網站不僅可以應對互聯網3到7層的各類黑客DDoS攻擊，保障官網穩定運行，還可以防止網站被黑客入侵從而發生的篡改網頁、盜取敏感數據等惡性事件。

聯合實戰演習

為保證G20期間整個網絡空間的清朗，阿里雲協同中國移動、電信、聯通等運營商多次DDoS實戰演習，參加浙江省通信管理局和杭州公安組織的信息安全實戰演練，累積近10次。

這些實戰演習類似雙11之前的技術壓測，通過模擬峰會期間可能遇到的各種問題，演練快速應急，以防萬一。

經過多次演練測試，確立了60秒內快速響應機制。

實時態勢感知

阿里雲實時保護全中國35%的網站，這使得阿里雲具備國內最豐富的攻防對抗數據和樣本。

G20期間，這些安全的經驗再輔以強大的人工智能、機器學習和計算能力，使得阿里雲安全專家能夠及時從海量的安全數據中抓取到攻擊線索、漏洞信息和威脅情報等高價值信息進行分析預警，遇到問題第一時間聯動相關部門進行應急響應。

安全專家護航

2014年以來，浙江省政務和民生相關業務逐漸遷移到阿里雲上，其中包括黨政機關門戶、公共支付、財政、教育、稅務、氣象、交通、建築、衛生等數十個領域的重要業務系統。

為了保證G20期間相關客戶系統安全穩定運行，阿里雲特別派駐專家入駐，協同辦公應急。

阿里郵箱企業版

保障G20組委會官方郵箱帳號安全、內容安全、傳遞安全。

保障組委會與全球各參會媒體郵件溝通互動的及時暢達。

阿里雲解析

域名解析是用戶訪問G20官網的第一步。

雲解析為全球網友的網站訪問提供安全穩定智能的解析服務。

用戶的信任和滿意是阿里雲最大的動力

這一次，能夠以自己的技術能力參與G20雲上安全護航，阿里雲近百位專家都覺得非常驕傲。

G20期間，阿里巴巴集團安全值守人員合影

阿里雲總裁胡曉明表示：“作為一家中國企業，能夠參與到在我們自己家門口舉辦的世界級盛會，為G20提供安全技術支持，向全球展示阿里雲頂級的安全技術能力，我們責無旁貸。”

“阿里雲的技術能力，代表了中國的技術能力。未來，我們要做的，就是把阿里巴巴的技術能力變成產品、變成服務，使能更多的企業。阿里雲不僅僅會幫助中國的企業，中國的政府管理者，中國的創新者，未來還要輸送給國際，幫助更多的全球創新者。”胡曉明說。

（綜合來源：阿里雲官方微信號）