对抗明天DDoS攻击勒索，多家券商要靠中华电信协防

2/6 21:30更新：中华电信证实最近几天确实有多家券商向他们寻求协助，而针对明天可能发生的大规模DDoS攻击，他们也将采用多层次纵深防御来因应，包括将攻击流量导入“清洗防护区”，并进行攻击Pattern样本比对过滤，透过利用阻挡、隔离、清洗流量方式，来帮助券商用户有效缓解DDoS攻击。中华电信也表示，目前已经为这些券商业者提供紧急防护服务，并强化NOC/SOC资安监控，也提升网络端点的资安防护能力。

台湾证券市场上周遭遇史上最大宗DDoS攻击勒索，骇客并预告明天前（2/7）若不付钱将发动更大规模DDoS攻击，台湾好几家证券商都在这一波勒索名单当中，记者查证多家证券商，目前确认至少已有3家券商，分别是高桥证券、永兴证券、群益金鼎证券，都证实明天对抗DDoS攻击关键，将全权委托交由中华电信，来帮忙协助DDoS防御。

不过记者向中华电信查证，截至傍晚前都还未获得进一步回复。尽管目前还不清楚中华电信针对多家券商用户明天可能即将遭遇的大规模DDoS攻击，将采取何种对策，但从中华电信此前公开揭露资讯也显示，为了提升DDoS攻击防护，目前中华电信在全台20座IDC机房设有资安防护中心，以协助容易遭骇客锁定的金融或证券用户有效缓解DDoS攻击。

中华电信在上周六一早高桥证券遭遇短暂的DDoS攻击时，就曾立即派人协助进行DDoS攻击流量清洗和防护，在网站停摆1小时内紧急修复，才恢复正常服务。

除了设有资安防护中心外，中华电信在去年启用板桥IDC资料中心时也揭露了，他们专为金融和证券用户打造一套中华电信金融证期网络，这是中华电信串联他们在北、中、南设置的19处金融网络节点而建立的金融监控网络，这个网络占有全台金融证券用户电路数的80％，可说是全台规模最大的金融证期网络，能即时监看全台各地金融系统网络连线品质，只要租用的证券用户网络一有异常，中华电信IDC机房维运人员就能立即通报派人处理。

中华电信还在板桥IDC机房的NOC维运中心内设有超大屏幕的金融证期网络监视墙，并以颜色来区分每条连线的金融网络是否运作正常，若是显示为蓝色代表为正常、黄色则代表网络部分异常断线、若是红色则表示完全中断无法连线，一旦遇到DDoS攻击导致券商用户网络塞爆时，维运人员马上就能从监控屏幕上快速找出是哪条证期网络连线出现异常，在最短时间内恢复正常服务。