无“网络中立”的时代，咱们该如何保证网络安全

6 月 11 日，美国联邦通信委员会此前经过的废止“网络中立原则”决议正式生效。美国做为互联网技术的原创国，在技术实力上具备压倒性优点，拥有强大的网络攻击能力，“网络中立原则”决议的废止，为网络攻击等行为解除了法律束缚。

△ 联邦通信委员会的决定惹来示威，要求保障网络中立（图片来自网络）

没有“网络中立”，网络环境更加凶险

目前全球共有 13 台根服务器，其中 10 台分布于美国，2 台分布于欧洲，1 台分布于日本。只有经过根服务器进行“域名解析”，网站或者其余网络单位才能在互联网上拥有合法身份。一旦根服务器拒绝为它进行域名解析，那将会直接致使该单位在互联网上蒸发。

废止“网络中立”后，意味着网络攻击能够成为名正言顺的国家行为。美国可使用它庞大的网络力量进行大规模的网络攻击，甚至能够仰仗其在根服务器方面的绝对优点，将网络单位从互联网版图上抹去。美国在互联网领域的一家独大，让全世界其余国家十分不安。2016 年，由中国牵头的“雪人计划”在美国、日本、中国、印度、德国、法国、俄罗斯等地架设了 25 台新一代服务器。在必定程度上减弱了美国的网络封锁能力。如今国内如火如荼地部署 IPv6，也是但愿从根本上解除美国在 IPv4 时代下对互联网的钳制。

 

大规模 DDoS 攻击就在身边

根服务器的部署也好，“雪人计划”、部署 IPv6 也罢，都是国家层面上的竞争。当咱们把网络攻击聚焦到企业、网站这个层面上的时候，会发现网络攻击就在身边。

各种网络攻击中，以 DDoS 攻击最为常见。今年 2 月，史上最大的 DDoS 攻击让 GitHub 瞬间遭受高达 1.35 Tbps 的带宽攻击。一周后，Google、亚马逊、Pornhub 等网站再次受到 DDoS 攻击，导致网站访问出现问题。

DDoS 攻击，全称是 Distributed Denial of Service，翻译成中文就是“分布式拒绝服务”。通常来讲是指攻击者利用“肉鸡”对目标网站在较短的时间内发起大量请求，大规模消耗目标网站的主机资源，让它没法正常服务。

下面以一个简单的小故事为例让你们更好的了解什么是 DDoS 攻击。

小王开了一家有五十个座位的重庆火锅店，因为用料上等，童叟无欺。平时门庭若市，生意特别红火，而对面二狗家的火锅店却无人问津。二狗为了对付小王，想了一个办法，叫了五十我的来小王的火锅店坐着却不点菜，让别的客人没法吃饭。 DDoS 攻击大概就是这么回事了。

电商、网络游戏、互联网金融等领域是 DDoS 攻击的高发行业，在没有“网络中立”的状况下，DDoS 这种简单、易用，已经造成产业链的网络攻击，或许会更加不受控制。

DDoS 攻击虽然可恶，不过应对方法仍是有不少的，又拍云也提供了成熟的网络安全防御方案。

对 DDoS 感兴趣的朋友，能够看下这篇文章，说的很是生动

老板怎么办，咱们网站遭到DDoS攻击又挂了？​

 

安全的事情，交给专业人士吧

又拍云安全防御基于又拍云 CDN 网络，为客户提供 DDoS 防御、CC 防御和 WAF 防御等网络安全服务，全网实时下发规则，秒级生效，灵活调度，帮助用户构建稳定、高效、全面的互联网安全保障。

又拍云的 DDoS 高防节点部署了抗攻击、抗干扰、安全性能好的高防服务器，拥有百 G 级别的流量攻击防御能力，支持 TCP、UDP、HTTP/HTTTPS 等多种协议，可防御 SYN Flood、ACK Flood、UDP Flood、HTTP Flood、CC 等攻击类型。

又拍云安全防御方案基于又拍云 CDN 网络，可以隐藏源站地址，避免源站被 DDoS 流量攻击，确保源站访问正常。客户接入服务后，又拍云安全防御平台会识别攻击流量，并将其牵引至就近的清洗节点，将清洗后的流量回源到服务器，拒绝攻击流量，确保正常流量访问，保障业务的正常使用。