要点摘要
- 接入服务器天然面向公网，因此容易成为攻击目标。
- 使用服务商级别的DDoS防护，并分散部署接入点。
- 在攻击发生之前准备好响应计划。
券商为何成为攻击目标
攻击可能出于勒索、恶性竞争或在市场剧烈波动时制造破坏。几分钟的宕机就可能引发客户不满并造成业务损失。
防护方案
- 由托管或网络服务商提供DDoS缓解。
- 在不同地点部署多台接入服务器。
- 在网络边缘进行限速与过滤。
- 管理界面不暴露在公网上。
响应计划
- 检测与告警。
- 明确服务商的联系人。
- 将客户切换至未受影响的接入点。
- 客户沟通模板。
参见安全与DDoS防护。