嚴防“病從口入” 奇安信安域已助疫情防控單位成功防御數億次攻擊

原標題：嚴防“病從口入” 奇安信安域已助疫情防控單位成功防御數億次攻擊

“比起朋友圈、微信群等社交平臺，我更習慣于去醫療、衛生機構的官方網站，了解最新疫情的權威信息。”春節至今一直留守在家的顏女士表示。“很多群里轉的信息，剛發出沒多久，就被辟謠了，所以我更相信官方網站。”

近期以來，全國新冠肺炎疫情仍在發展，確診及疑似病例數據一直在攀升，有關疫情的內容訪問也在飆升，“疫情”百度指數更是達到80萬以上。在這種情況下，保證醫療、疾控、衛生、公安等單位，在非常時期網站可用、正常運轉，就變得非常重要。而如果這些網站被篡改，正常內容被替換成謠言，后果將不堪設想。

嚴防“病從口入”，幫疫情防控單位守住對外“窗口”，已經成為穩定人心、消除疑慮、打贏戰“疫”不可缺少的一部分。

疫情防控，“門臉”絕不能出問題

為了給翹首以待的網民第一手真實的信息，各大媒體、醫療衛生、交通等部門會通過自身的官方渠道，實時通報疫情發展情況。官方網站就是最重要的渠道之一，這是機構的門臉。

可疫情期間，網絡空間并不像大街上那樣平靜，總有一些別有用心的人在尋找著目標，暗流涌動。一旦官方網站被攻破，尤其是疫情防控的相關單位的網站，將會給防疫工作帶來極大的困擾。況且在這樣一個特殊的時期，那么多雙眼睛都在看著。

“試想，假設某單位的網站被篡改而‘發布’了不實信息，會在社會上造成多大的恐慌？又要消耗多少資源來辟謠？網站的后臺數據庫被黑客拖庫而導致用戶數據泄露，又會給他們帶來多大的困擾？前方的戰斗如此激烈，必須有人站出來，打贏這場‘戰疫’。”奇安信安域（網站云防護）團隊負責人強哥字句分明地說道。

就在大年初一一大早，奇安信安域團隊緊急抽調了一支近30人組成的專項組，全力保障疫情期間各相關單位的網站安全。在電話會議即將結束的那一刻，強哥輕聲說到：“來吧，干活了！”

短短的五個字，項目組的所有成員都被鼓舞了，壓力也陡然增加。在所有人眼里，這是挑戰，也是榮譽！

當天，奇安信宣布自1月26日起，免費為疫情防控相關單位提供網站云防護服務。

一次30萬攻擊的阻擊戰

“網站常見的安全問題包括這么幾種：第一，網站漏洞被攻擊者利用，致使網頁被篡改，網站被掛馬，敏感信息泄露；第二，拒絕服務攻擊導致網站無法正常工作；第三，攻擊者對網站域名服務商進行攻擊，使得域名無法解析或者解析到其他錯誤的或惡意的網站”強哥介紹到，“所以我們針對此次疫情，提供了基于優質帶寬的多節點DDoS攻擊防護、DNS攻擊防護和網站加速功能，保證醫療機構相關網站在被大量、集中訪問時依然快速、可用；同時，針對網頁篡改，我們提供Web應用攻擊防護、重保只讀等功能，保證衛健委等相關職能部門發布的政府公告及其他權威信息不被惡意篡改”

很快，不斷有相關網站申請免費接入安域。工程師們不敢有絲毫懈怠，目不轉睛的盯著監控大屏，記錄著針對接入網站的掃描、sql注入、暴力破解等攻擊情況。

就在2月2日凌晨，一次真正的挑戰到來了。當時針指向三點，奇安信安域團隊接到了湖北省某慈善機構接入安域的申請。經查發現，該機構受到大流量的DDoS攻擊，還出現了相關內部資產被暴露等信息泄露問題。奇安信安域團隊快速了解了客戶的安全風險情況，制定了防護方案并給出了防護建議，希望以最快的速度幫助客戶解決Web安全風險。

盡管大多數人已經安然入夢，但安域團隊還是在十分鐘之內就完成了應急團隊組織，并僅用半個小時就將該機構官方網站旗下的所有域名接入了安域。夜里的城市非常安靜，只有桌上的咖啡杯不斷冒出白霧，指間的香煙一根根燃盡。域名接入后，安域團隊通過配置海外地區IP黑名單，很快就建立起了牢固的防御陣地，對境外攻擊防護初見成效。

為幫助該機構實時掌握網站的安全狀況，安域為其提供可用性監控、訪問量統計、攻擊量統計等多維度網站管理日志或報表，并且通過后臺管理界面告警、手機APP告警、短信告警、郵件告警多種告警方式，將告警信息實時推送給該機構的相關負責人。

截止到目前，安域攔截了針對該機構官方網站的各類攻擊超過30萬次，主要以sql注入、跨站攻擊為主，網站運行也恢復了日常。

攔截超過3億次攻擊，安域不辱使命

“據不完全統計，包括湖北的某慈善機構在內，此次疫情期間，近30個疫情防控相關單位的網站、近200個域名免費接入了安域，攔截Web應用攻擊超過150萬次、CC攻擊超過3億次。接入后，各網站運行穩定，客戶反饋也非常好。”強哥介紹到，“我們當然有信心用‘小推車’將勝利推出來。為此，我們還成立了特別支持組，對此次衛健委等機構接入的網站防護提供高優先級、快速處理通道，保證客戶需求及時、有效的處理。”

圖：安域網站安全態勢

除了團隊之外，安域本身就是效率的保證。

據介紹，凡是申請接入安域的的客戶，網站修改完DNS解析待解析生效后，無需做任何配置云防護默認即開啟抗DDoS攻擊、防Web應用攻擊和緩存加速等功能；接入時，只需修改網站域名的DNS配置，將CNAME指向安域提供的接入域名，通常半小時之內就可以生效，再長也不會超過兩個小時。

在這樣一個特殊的時期，效率就是一切事情的前提，每快一秒鐘，就可能因此多拯救一個生命。

網站就是奇安信安域的“戰疫”阻擊陣地。“我們會看到戰勝疫情的那一刻，不勝不歸！”連續奮戰多日沒休息的強哥，依然精神飽滿。