La 5G est l\u00e0, la vitesse de l'Internet est fulgurante, mais avez-vous constat\u00e9 que les attaques de r\u00e9seau sont aussi comme suspendues ? L'ann\u00e9e derni\u00e8re, j'ai donn\u00e9 \u00e0 une plateforme financi\u00e8re la possibilit\u00e9 d'effectuer des tests de p\u00e9n\u00e9tration, de simuler une attaque DDoS - bon gars, 3 To de trafic par seconde se sont instantan\u00e9ment engouffr\u00e9s dans la br\u00e8che, le pare-feu traditionnel a \u00e9t\u00e9 d\u00e9chir\u00e9 comme du papier m\u00e2ch\u00e9. Le patron m'a appel\u00e9 au milieu de la nuit et m'a demand\u00e9 : \u201cNotre serveur est-il bombard\u00e9 par des missiles ?\u201d.\u201d<\/p>\n
De nos jours, m\u00eame les CDN doivent avoir des \u201cco\u00e9quipiers de d\u00e9fense\u201d. Certains fournisseurs se vantent d'une \u201cd\u00e9fense illimit\u00e9e\u201d, mais ils ne peuvent pas supporter l'attaque par impulsion de l'environnement 5G. J'ai test\u00e9 un fournisseur de services bien connu, et de l'autre c\u00f4t\u00e9 de l'attaque par double pile IPv6 + 5G, leurs n\u0153uds se sont couch\u00e9s en dix minutes. Ne croyez pas que ceux qui ne feront qu'empiler la bande passante de la solution, l'\u00e8re 5G de CDN de haute d\u00e9fense, doivent utiliser l'ordonnancement intelligent et l'informatique de bord difficile \u00e0 transporter.<\/p>\n
Pourquoi la 5G a-t-elle rendu les attaques plus vicieuses ? Un exemple : les pirates avaient l'habitude d'envoyer des paquets par l'interm\u00e9diaire de r\u00e9seaux de zombies, mais aujourd'hui, ils d\u00e9tournent directement les appareils IoT. Les lampadaires intelligents, les cam\u00e9ras de surveillance et m\u00eame les syst\u00e8mes embarqu\u00e9s peuvent \u00eatre transform\u00e9s en sources d'attaques. J'ai surpris un r\u00e9seau de poulets de chair l'ann\u00e9e derni\u00e8re, et l'attaquant a envoy\u00e9 des commandes par l'interm\u00e9diaire d'une station de base 5G, d\u00e9clenchant des millions de requ\u00eates par seconde - ce trafic \u00e9quivaut \u00e0 laisser l'ensemble de P\u00e9kin brosser votre site web avec des vid\u00e9os 4K en m\u00eame temps.<\/p>\n
Pour s'adapter \u00e0 la 5G, les CDN \u00e0 haute d\u00e9fense doivent d'abord r\u00e9soudre le probl\u00e8me de l'asym\u00e9trie de la bande passante. Les n\u0153uds de cache des CDN traditionnels sont une mante face aux attaques de t\u00e9raoctets. J'ai effectu\u00e9 une comparaison dans l'environnement de test de CDN5 : leurs n\u0153uds p\u00e9riph\u00e9riques utilisent une technologie de nettoyage dynamique du trafic, et lorsqu'ils rencontrent des attaques, ils dirigent automatiquement le trafic vers le centre de nettoyage distribu\u00e9. Les donn\u00e9es mesur\u00e9es sont \u00e9tonnantes : une attaque SYN Flood de 800 Gb\/s, de la d\u00e9tection \u00e0 l'att\u00e9nuation, n'a pris que 1,7 seconde, l'augmentation du d\u00e9lai \u00e9tant inf\u00e9rieure \u00e0 3 ms.<\/p>\n
Plus des performances acc\u00e9l\u00e9r\u00e9es. Ne pensez pas que parce que les vitesses de l'internet 5G sont plus rapides, elles n'ont pas besoin d'\u00eatre optimis\u00e9es - bien au contraire ! La tol\u00e9rance des utilisateurs est encore plus faible : les pages se chargent en plus de 1,5 seconde ? Appuyez sur la fourchette dans le coin sup\u00e9rieur droit. J'ai test\u00e9 sous pression trois fournisseurs, la ligne BGPanycast de CDN07 dans l'environnement 5G est la performance la plus stable, la valeur ping interprovinciale peut \u00eatre press\u00e9e dans les 15 ms. Leur arme secr\u00e8te est l'optimisation de la pile TCP :<\/p>\n
Ce qui m'a choqu\u00e9 dans cette configuration, c'est qu'elle osait d\u00e9sactiver le d\u00e9marrage lent - mais les tests en conditions r\u00e9elles ont montr\u00e9 qu'avec la nature \u00e0 faible latence de la 5G, les vitesses de r\u00e9ponse au premier paquet se sont am\u00e9lior\u00e9es de plus de 40%. N'essayez pas cette solution sur vos propres serveurs, car elle doit \u00eatre associ\u00e9e \u00e0 des algorithmes intelligents de contr\u00f4le de la congestion.<\/p>\n
L'approche de 08Host est plus radicale : elle a int\u00e9gr\u00e9 la d\u00e9tection d'anomalies par l'IA dans les n\u0153uds p\u00e9riph\u00e9riques. Chaque n\u0153ud CDN dispose d'un mod\u00e8le de r\u00e9seau neuronal l\u00e9ger int\u00e9gr\u00e9 pour analyser les sch\u00e9mas de trafic en temps r\u00e9el. L'op\u00e9ration la plus spectaculaire que j'ai vue consiste \u00e0 utiliser des r\u00e9seaux g\u00e9n\u00e9ratifs adverses (GAN) pour simuler le trafic d'attaque et entra\u00eener le mod\u00e8le \u00e0 identifier de nouveaux types d'attaques DDoS. Le r\u00e9sultat est que le taux de reconnaissance des attaques \"zero-day\" est pass\u00e9 de 621 TP3T \u00e0 911 TP3T pour les solutions traditionnelles.<\/p>\n
Mais les piles technologiques ne sont pas tout. La cl\u00e9 d\u00e9pend \u00e9galement des capacit\u00e9s de planification globale. L'ann\u00e9e derni\u00e8re, lors d'une promotion du commerce \u00e9lectronique, j'ai personnellement vu comment le syst\u00e8me de planification du trafic de CDN5 a men\u00e9 trois attaques impulsives : leur console affiche en temps r\u00e9el la carte thermique du trafic mondial, coupe automatiquement les n\u0153uds europ\u00e9ens du trafic vers le centre de nettoyage nord-am\u00e9ricain, l'ensemble du processus ressemble \u00e0 un film de science-fiction - l'attaque sur le trafic vient juste d'\u00e9merger sur la piste de la \u201cpiscine du trou noir\u201d pour \u00eatre dig\u00e9r\u00e9e. L'ensemble du processus s'est d\u00e9roul\u00e9 comme dans un film de science-fiction : l'attaque du trafic a \u00e9t\u00e9 d\u00e9tourn\u00e9e vers la \"piscine du trou noir\" pour \u00eatre dig\u00e9r\u00e9e d\u00e8s son apparition.<\/p>\n
Configurez la session en direct pour vous donner un exemple. Si vous utilisez une combinaison de Nginx + CDN haute s\u00e9curit\u00e9, assurez-vous d'optimiser les param\u00e8tres de la file d'attente :<\/p>\n
La meilleure chose \u00e0 propos de cette configuration est qu'elle r\u00e9sout le goulot d'\u00e9tranglement de la poign\u00e9e de main du certificat sur le r\u00e9seau 5G. Je l'ai test\u00e9e avec le r\u00e9seau 5G \u00e0 Guangzhou, et le temps de la poign\u00e9e de main compl\u00e8te de TLS1.3 est pass\u00e9 de 380 ms \u00e0 90 ms, l'effet d'am\u00e9lioration est plus f\u00e9roce que de boire du Red Bull.<\/p>\n
Enfin, je voudrais parler de la \u201cfausse adaptation 5G\u201d de certains fournisseurs. Certains fournisseurs de services se contentent d'augmenter la bande passante et pr\u00e9tendent prendre en charge la 5G, mais en fait, m\u00eame le protocole QUIC le plus \u00e9l\u00e9mentaire n'est pas pris en charge. J'ai mesur\u00e9 un soi-disant \u201cCDN exclusif 5G\u201d, et j'ai d\u00e9couvert que leur impl\u00e9mentation HTTP\/3 est en fait bas\u00e9e sur le transfert de l'\u00e9tat de l'utilisateur - la latence par rapport \u00e0 TCP est \u00e9galement plus \u00e9lev\u00e9e que 20%, cette vague d'op\u00e9ration est vraiment l'ensemble de mon sourire.<\/p>\n
Si vous voulez vraiment choisir un CDN 5G \u00e0 haute s\u00e9curit\u00e9, concentrez-vous sur trois indicateurs : la couverture des n\u0153uds de bordure (au moins 300 +), la capacit\u00e9 du centre de nettoyage (un seul centre 100T +), l'int\u00e9grit\u00e9 de la pile de protocole (doit prendre en charge HTTP\/3 et IPV6). \u00c0 l'heure actuelle, pour r\u00e9pondre \u00e0 ces trois indicateurs, pas plus de cinq CDN, CDN5 et 08Host sont consid\u00e9r\u00e9s comme plus solides, CDN07 dans la prise en charge du protocole est l\u00e9g\u00e8rement plus faible, mais le prix est plus parfum\u00e9.<\/p>\n
Pour dire la v\u00e9rit\u00e9 : il n'y a pas de CDN qui peut 100% emp\u00eacher les attaques, la cl\u00e9 est de regarder la vitesse d'att\u00e9nuation et la capacit\u00e9 de basculement. La pire bataille que j'ai v\u00e9cue a \u00e9t\u00e9 une attaque par ran\u00e7ongiciel contre une soci\u00e9t\u00e9 de jeux, qui s'appuyait sur le filtrage multicouche de CDN5 + la double assurance du n\u0153ud de secours de 08Host. Le pic de l'attaque a atteint 1,2Tb\/s, mais le d\u00e9lai commercial n'a augment\u00e9 que de 8ms - c'est \u00e0 cela que devrait ressembler un CDN \u00e0 haute d\u00e9fense \u00e0 l'\u00e8re de la 5G.<\/p>\n
La prochaine fois que vous rencontrerez un vendeur qui se vante d'une \u201cd\u00e9fense illimit\u00e9e\u201d, posez-lui trois questions : avez-vous d\u00e9ploy\u00e9 des cartes d'acc\u00e9l\u00e9ration FPGA dans votre centre de nettoyage ? Pouvez-vous identifier le faux trafic dans le r\u00e9seau tranch\u00e9 5G ? Avez-vous construit un syst\u00e8me de planification du r\u00e9seau dorsal avec les op\u00e9rateurs ? Seuls ceux qui peuvent r\u00e9pondre sont les vrais.<\/p>\n
L'it\u00e9ration technologique est plus rapide que pr\u00e9vu. Aujourd'hui, la technologie la plus avanc\u00e9e est la d\u00e9fense collaborative par IA : chaque n\u0153ud de CDN peut prendre des d\u00e9cisions ind\u00e9pendantes et former automatiquement un r\u00e9seau de d\u00e9fense maill\u00e9 lorsqu'il est confront\u00e9 \u00e0 une attaque. J'ai test\u00e9 ce syst\u00e8me dans un environnement d'essai, et j'ai l'impression que chaque n\u0153ud est \u00e9quip\u00e9 d'une armure Jarvis, et qu'au moment o\u00f9 le trafic d'attaque arrive, il peut d\u00e9clencher la protection collaborative globale.<\/p>\n
En bref (cass\u00e9, mais ici doit \u00eatre r\u00e9sum\u00e9e), 5G \u00e8re de CDN de haute d\u00e9fense n'est pas simplement am\u00e9liorer la bande passante sur la ligne, vous devez reconstruire l'ensemble du syst\u00e8me de d\u00e9fense. S\u00e9lection de plus regarder le cas r\u00e9el, il est pr\u00e9f\u00e9rable de demander un rapport de test - j'ai vu un vendeur donn\u00e9es de test belle mais la performance r\u00e9elle de l'entrejambe, parce qu'il n'y a pas de simulation de r\u00e9seau 5G sous le mod\u00e8le de trafic en rafale. N'oubliez pas : le CDN qui peut r\u00e9sister aux attaques de la 5G est la monnaie forte de la prochaine d\u00e9cennie.<\/p>","protected":false},"excerpt":{"rendered":"
La 5G est l\u00e0, la vitesse de l'Internet est fulgurante, mais avez-vous constat\u00e9 que les attaques de r\u00e9seau sont maintenant aussi comme suspendues ? L'ann\u00e9e derni\u00e8re, j'ai donn\u00e9 \u00e0 une plateforme financi\u00e8re la possibilit\u00e9 d'effectuer des tests de p\u00e9n\u00e9tration, de simuler une attaque DDoS - bon gars, 3 To de trafic par seconde se sont instantan\u00e9ment engouffr\u00e9s dans la br\u00e8che, le pare-feu traditionnel a \u00e9t\u00e9 d\u00e9chir\u00e9 comme du papier m\u00e2ch\u00e9. Le patron m'a appel\u00e9 au milieu de la nuit pour me demander : \u201cNotre serveur est-il bombard\u00e9 par des missiles ?\u201d. De nos jours, m\u00eame les CDN doivent \u201cpr\u00e9venir les co\u00e9quipiers\u201d. Certains fournisseurs se vantent d'une \u201cd\u00e9fense illimit\u00e9e\u201d, mais ils ne peuvent pas supporter l'environnement 5G de l'attaque par impulsion. J'ai test\u00e9 un fournisseur de services bien connu, et de l'autre c\u00f4t\u00e9 de l'attaque IPv6 + 5G dual-stack, leurs n\u0153uds ont mis dix minutes \u00e0 s'aplatir. Ne croyez pas que ceux qui ne feront qu'empiler la bande passante de la solution, l'\u00e8re 5G de CDN de haute d\u00e9fense, doivent utiliser l'ordonnancement intelligent et l'informatique de bord difficile \u00e0 porter. Pourquoi la 5G provoque-t-elle l'attaque ?<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-1056","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/1056","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/comments?post=1056"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/1056\/revisions"}],"predecessor-version":[{"id":1069,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/1056\/revisions\/1069"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/media?parent=1056"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/categories?post=1056"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/tags?post=1056"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/collection?post=1056"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}