網路優化服務公司CloudFlare今年七歲了,主要的服務是阻絕阻斷服務攻擊(DDoS)攻擊,就在本周CloudFlare執行長宣布一項生日大禮,未來不論DDoS攻擊規模的大小,都將提供所有顧客免費保護。
提升整體網路安全,讓所有網站都可以對抗DDoS攻擊
總部位於美國舊金山的CloudFlare,主要服務是透過內容傳遞網路(Content Delivery Network,CDN)提供客戶網站安全管理、性能優化等服務,同時能夠協助保護網站免於阻斷服務攻擊(Denial-of-service attack,DoS attack)。
而DDoS攻擊攻擊又稱為洪水攻擊,可以將目標電腦的網路或系統資源耗盡,使服務暫時中斷或停止,導致用戶無法正常存取資料。像CloudFlare這樣的網路安全公司可以幫助緩解攻擊,但收費標準通常是根據遭受攻擊時的網路頻寬,「問題是這些攻擊每秒有100千兆乙太,光是頻寬收費費用可能是數十萬美元。」Cloudflare執行長Matthew Prince說。
雖然此舉看似是要放棄顧客,Prince解釋,主要是因為在攻擊結束後要寄出鉅額帳單給受害者,這樣看不出公司跟攻擊者有什麼差別,Prince承諾未來不論DDoS攻擊規模大小,Cloudflare都會免費幫助大家對抗攻擊,解決的方法是在帳單爆量前就啟動服務。
Prince認為這是公司相當大的一步,而且是正確的一步,當DDoS攻擊變得平常,大家就不會有那麼大的恐懼,Cloudflare此舉可以提升整體網路安全,讓所有網站都可以對抗DDoS攻擊。
DDoS 攻擊將成為歷史
Prince說,像是Facebook這樣的大公司在網路安全都投資很多,因此不太可能會遭受到攻擊,反而是小型組織個人用戶會受到影響最大。
而言論自由,立場中立,一直是Cloudflare創立以來的宗旨,先前提供涉及種族歧視的網站服務時,也引來不少批評。雖然網路攻擊是違法行為,但有些駭客認為DDoS攻擊其實就是一種「數位抗議」,而癱瘓網站就像一群抗議的人去佔領住廣場。
Prince說,「如果你快轉到四年後,對抗DDoS攻擊不收費,這會讓網路世界更好。」「DDoS攻擊將會成為你在歷史課本上會讀到的東西。」