“天清防拒绝服务攻击系统”表现优异

　　2005年11月9日，国家计算机网络应急技术处理协调中心广东分中心（简称GDCERT）在广州组织了一次互联网安全事件应急演练。除GDCERT外，参加此次应急演练的还有广东电信、广东联通、中行广东分行和启明星辰公司。演练内容包括网页欺诈事件处理和拒绝服务事件应急。这次演练在广东省还是历史上第一次，对广东省的互联网安全具有重要的意义！

　　启明星辰广州分公司的技术人员和启明星辰的“天清防拒绝服务攻击系统”产品参与了其中的拒绝服务事件应急演练。模拟事件是：广东电信机房的一台服务器无法正常提供服务，服务器满负载运行，同时网络带宽消耗严重，怀疑受到攻击！作为GDCERT应急响应技术支撑单位，启明星辰广州分公司在接到通知后，立即指派技术人员协助进行应急处置。启明星辰技术人员经过分析，确定这台服务器正遭到SYN Flood的攻击，并且认为：即使采用设置注册表来防御SYN Flood攻击的传统办法，系统也可能因为最后抵挡不住攻击流量而宕掉。随即，启明星辰技术人员决定启用“天清防拒绝服务攻击系统”对服务器进行保护与检查。在“天清防拒绝服务攻击系统”的帮助下，广东电信机房成功抵御了恶意流量的攻击，迅速恢复了服务器系统的正常服务。在这次应急演练中，“天清防拒绝服务攻击系统”的良好功能和性能再次得到了很好的验证。

　　在互联网大发展的今天，国家和各行业必须像重视网络发展那样重视网络安全，也必须重视网络安全的应急处置。“安全源自未雨绸缪，诚信贵在风雨同舟”这句话是启明星辰的座右铭，而做好网络安全应急的关键就在于“未雨绸缪、风雨同舟”——争取主动、通力协作，不断提高网络安全的应急能力。通过此次演练，启明星辰公司作为GDCERT的技术支撑单位，也增强了与GDCERT、广东省各重点政府、运营商和金融单位以及其他技术支撑单位、协作单位在广东省公共互联网安全应急处理工作中的协作，熟悉了应急处理流程，从而在应急事件发生时能更快、更好地处理安全事件，使损失降到最低。