FinnCiti 平台的安全性再度升级，黑客攻击将无效、外挂将无处遁形！2016年10月17日 05:18

FinnCiti 平台的安全性再度升级，黑客攻击将无效、外挂将无处遁形！

2016年10月17日 05:18

　　今早起来第一件事情就是登录咱们的 FinnCiti 网站，因为昨晚系统在维护嘛，一打开就出现上面的提示字样，百度一查、恍然大悟，平台太帅了，安全级别再度提升。

　　这个提示是当我们第一次用一个浏览器登录时才会出现的，有记忆功能，如果是同一个浏览器，就是每隔一段时间的第一次登录时都会出现，频繁用此浏览器打开时虽然提示没有出现，但保护依然存在。

        这个新功能是一家美国的网络安全公司 Cloudflare 提供的名为 DDoS （分布式拒绝服务攻击），那么我们接下来就来了解一下这项目服务和这家公司吧？

　　DDoS：Deputy Director of Ordnance Services 军火服务司副司长；这是军火服务司副司长的名字的简称，意思是 分布式拒绝服务 。这个功能公司又不少花钱钱哟，这样的公司我们怕什么呢？一个时刻以玩家的利益为出发点的公司！！！ 

　　首先从一个比方来深入理解什么是DDOS。

　　一群恶霸试图让对面那家有着竞争关系的商铺无法正常营业，他们会采取什么手段呢？（只为举例，切勿模仿）恶霸们扮作普通客户一直拥挤在对手的商铺，赖着不走，真正的购物者却无法进入；或者总是和营业员有一搭没一搭的东扯西扯，让工作人员不能正常服务客户；也可以为商铺的经营者提供虚假信息，商铺的上上下下忙成一团之后却发现都是一场空，最终跑了真正的大客户，损失惨重。此外恶霸们完成这些坏事有时凭单干难以完成，需要叫上很多人一起。嗯，网络安全领域中DoS和DDoS攻击就遵循着这些思路。

　　在信息安全的三要素——“保密性”、“完整性”和“可用性”中，DoS（Denial of Service），即拒绝服务攻击，针对的目标正是“可用性”。该攻击方式利用目标系统网络服务功能缺陷或者直接消耗其系统资源，使得该目标系统无法提供正常的服务。

　　DdoS的攻击方式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。单一的DoS攻击一般是采用一对一方式的，当攻击目标CPU速度低、内存小或者网络带宽小等等各项指标不高的性能，它的效果是明显的。随着计算机与网络技术的发展，计算机的处理能力迅速增长，内存大大增加，同时也出现了千兆级别的网络，这使得DoS攻击的困难程度加大了-目标对恶意攻击包的“消化能力”加强了不少。这时候分布式的拒绝服务攻击手段（DDoS）就应运而生了。DDoS就是利用更多的傀儡机（肉鸡）来发起进攻，以比从前更大的规模来进攻受害者。

分布式拒绝服务攻击：http://url.cn/40RhSoR

　　CloudFlare是一家美国的跨国科技企业，总部位于旧金山，在英国伦敦亦设有办事处。CloudFlare以向客户提供网站安全管理、性能优化及相关的技术支持为主要业务。通过基于反向代理的内容传递网络(ContentDeliveryNetwork,CDN)及分布式域名解析服务(DistributedDomainNameServer)，CloudFlare可以帮助受保护站点抵御包括拒绝服务攻击(DenialofService)在内的大多数网络攻击，确保该网站长期在线，同时提升网站的性能、访问速度以改善访客体验。

　　公司业务：CloudFlare 提供的安全服务是帮助网站阻止来自网络的黑客攻击、垃圾邮件等，并提升网页的浏览速度，这和一般的安全软件往往会影响网页的运行速度大相径庭。目前CloudFlare在全球拥有23个数据中心，如果用户使用了其服务，那么网络流量将通过CloudFlare的全球网络智能路由。CloudFlare会自动优化用户的网页交付，以期达到最快的页面加载时间以及最佳性能。CloudFlare提供包括CDN、优化工具、安全、分析以及应用等服务。

Cloudflare 网络安全服务提供商：http://url.cn/40Rkzq4