台湾大哥大推出多层次DDoS防御服务，防御流量最大10Gb

台湾大哥大与Arbor Networks网络公司近日宣布，推出多层次DDoS防御服务，可涵盖L3、L4到L7的网络层攻击，最大可抵挡10Gbps的攻击流量。

近日美国、新加坡都发生具规模性的DDoS攻击事件，台湾苹果日报也曾在2014年遭到DDoS攻击，显现出近年DDoS攻击日益严重，攻击频率亦开始增多，对于DDoS防御需求日益增高，台湾也有电信业者如中华电信提供DDoS防护，国外业者如Akamai也有在台提供服务。国外出现的攻击流量动辄数每秒高达十Gb，甚至上百Gb。

不过，根据台哥大搜集的数据，台湾遭遇的DDoS攻击流量多数在1Gpbs以下，台湾大哥大商务服务副总经理刘建伦解释，今年受到DDoS攻击次数约有16,500次，并且最近一季的数据显示，有92%的外部攻击流量都在1Gbps以内，最高纪录为18.9Gbps，整体平均攻击量约359.44Mbps。这些攻击不仅是针对L3、L4攻击，也开始出现针对L7小量的慢速攻击（Low & Slow attack），所以推出这套电信级多层次DDoS防御系统，针对不同的层级进行防护。

这套DDoS防御服务设备是建置于台哥大电信骨干，采取In-line mode架构常态监控、清洗，用户不需要另外购买额外的设备和改变既有网络架构。而且，企业服务器设置若不是放在台湾大哥大的资料中心，可透过租用台湾大哥大企业上网服务（主要为乙太专线上网及传输服务），来申请使用此防御服务。

目前，台哥大这项防御服务有4种方案，最低每月4.5万元可挡1 Gbps外部攻击量，最高是每月20万元可挡10 Gbps攻击流量，台哥大表示，只要攻击量未超过购买的防护流量，客户网站可正常运作，若超过防御流量，台哥大会将攻击流量导入Blackhole机制，不过，用户的网站也会无法对外连线。