伴隨萬物互聯而來不止有智能化的生活，美國服務器，背后的安全性同樣不容忽視，DDoS與物聯網的關系越來越緊密，后者似乎難以甩去被攻擊的“宿命”。

專攻物聯網的DDoS 稍有不慎威脅加倍（圖片來自adslzone）

Gartner預測，到2020年物聯網設備的數量規(guī)模將達到204億臺，但DDOS攻擊也隨之大幅上升。根據思科的估算，到2021年超過每秒1000兆流量的DDOS攻擊數量將飆升至310萬次。由此可見，越來越多的物聯網設備正淪為DDoS的盤中餐，隱私逐漸成為網絡交互的重要組成部分，在勒索軟件和各種流氓軟件隨處可見的今天，很多攻擊手段卻變得難以被探測，因此物聯網的加密措施至關重要。

一個變化是，針對IDC的攻擊在逐漸增多，占比也保持在較高的水平。百度安全曾在《2018年IDC DDoS攻擊報告》中指出，2018 年，IDC網絡出口帶寬共被打滿超過 5400 次，對IDC運行業(yè)務造成了巨大損失。Web類業(yè)務、游戲及APP類業(yè)務合計占比超過70%，成為IDC環(huán)境下DDoS攻擊的重災區(qū)。在大于10Gbps的攻擊中，96.15%的攻擊集中在10-40Gbps，同比增長11.4%。

這一背景下，AI所帶來的不利一面同樣值得重視。CNCERT（國家互聯網應急中心）對攻擊、資源給出的定義是，反射服務器資源，指能夠被黑客利用發(fā)起反射攻擊的服務器、主機等設施，在提供的網絡服務中如果存在某些網絡服務，不需要進行認證并且具有放大效果，又在互聯網上大量部署（如DNS服務器，NTP服務器等），它們就可能成為被利用發(fā)起DDoS攻擊的網絡資源。

反射攻擊正是新型變種的一類，使得黑客可以在短時間內發(fā)起快速且精準的攻擊，而且在開放的網絡環(huán)境中可觸及的服務和應用比較多，由攻擊所帶來的傷害面也更大了。對于黑客來說，他們往往花費較小的力氣就能帶來更大的傷害，讓標的所承載的業(yè)務出現延遲甚至掉線的情況。要知道，用戶防御攻擊或者所遭受損失的成本，可要比黑客發(fā)起攻擊所消耗的資源要多得多。

據了解，黑客已經開發(fā)出了專門針對物聯網設備的惡意軟件，之前大家就曾吃過Mirai的大虧。更重要的是，物聯網安全的防范也越來越難，其設備形態(tài)和功能千奇百怪，從終端、無線接入、網關，再到云平臺，涉及的環(huán)節(jié)眾多，要知道不少設備使用的操作系統(tǒng)也是不統(tǒng)一的，不是定制的就是非標準的，無形中為運維人員增加了負擔。而在工業(yè)和制造業(yè)場景中，一些產線上的物聯網設備服役時間長達數月或數年，虛擬主機，但安全防護措施卻非常有限。

且不論很多物聯網設備在設計之初就沒有考慮到后續(xù)的升級問題，原因是制造商們?yōu)榱藫屖袌黾庇谕瞥霎a品，即使是有所準備，有時候也會受到第三方的限制。例如，有些軟件廠商和芯片廠商提供的技術支持有期限，或者后續(xù)會由于加入附加服務而漲價，這樣一來留給設備商的利潤本身就不多，他們也就不會將更多精力放在安全上。

到了5G時代，雖然網路傳輸速度變得更快了，但實時在線也讓病毒可以傳輸的“更順暢”。一旦控制不妥當，5G 連接下的物聯網被DDoS盯上后所遭受的被攻擊規(guī)模無疑會更大。目前，已經有云服務商可以提供類似的全托管服務，不僅在開發(fā)側支持 HTTP、WebSockets、MQTT，減少了代碼在設備上占用的空間并降低帶寬要求，還在所有連接點范圍內提供了身份驗證和端到端加密服務。

5G峰值速率可以達到20Gb/s，無人駕駛、智能家居、VR/AR讓網絡提供的服務無處不在，而其威脅也會始終存在，甚至可能會爆發(fā)式增長。屆時，數以億計的物聯網設備可能會變成“肉機”，在規(guī)模性和傳播速度上是4G時代無法相比的。

物聯網時代的DDoS仍會如影隨形，只有生態(tài)鏈上各方協(xié)作抵御才能解決根本問題。

【凡本網注明來源非中國IDC圈的作品，均轉載自其它媒體，目的在于傳遞更多信息，并不代表本網贊同其觀點和對其真實性負責。】

延伸閱讀：

數據中心智能進化新使命，華為網絡能源未來新征程

互聯網時代，醫(yī)療健康服務如何更貼心？

走進“太乙” 南科大攜手英特爾跑出“深圳速度”