全球DDoS攻击地图让ISP实时监控威胁状态

“全球威胁控制面板”的提出为DDoS攻击的监控带来了新的思路，昨日美国软件厂商Nominum发布了这种新的技术。

控制面板以分钟为单位展示每天全球范围内基于DNS的攻击。

该控制面板功能包含在VantioTM ThreatAvert应用中，这种新型的控制面板依托于每天3T的DNS数据处理能力，该控制面板通过一种可见的汇总信息展示攻击形态，这样一来，服务提供商就可以轻松的监控自己的网络有什么威胁以及当前世界范围的威胁形态。

这种控制面板致力于帮助全球范围的服务供应商，当然前提需要服务商以匿名的方式共享他们的DNS数据。Nominum公司开发了专门的DNS查询算法，用以发现网络中的DDoS攻击。

僵尸网络和恶意软件行为也能够检测到。

基于DNS的DDoS攻击一直是一个让人头疼的问题，我们通过检测发现尤其近两年这种攻击发生了指数级的增长，“由内而外”的攻击方式的产生，让这种攻击检测发生了戏剧性的变化。数据显示越来越多的攻击是从服务商内部向外部目标发起的，这打击了以注重防御外来威胁的思路，Nominum市场副总Doug Miller说，全球威胁控制面板让这些服务商可以在一个可视化的面板上查看自己的网络在全球基于DNS的DDoS攻击中动态。

基于DNS的DDoS攻击可以通过一千七百万开放在互联网上的家庭网关发起，这些设备一旦被恶意控制将会为其他的IoT设备带来新的威胁。

这种由内而外的攻击不同于传统的DDoS攻击，不止是这种攻击是从服务商内部网络发起，更重要的是这种攻击动用成千上万的设备，传统的DDoS防御手段已经无法应对这些新型的攻击，尤其随着攻击越来越隐秘并且手段愈加高明的情况下。