物联网时代CC打的特点与危害

物联网设备的广泛应用，使得网络打手段更加许多样化。CC打作为一种常见且具有弄恶劣性的网络打手段，在物联网时代呈现出新鲜的特点：

• 打源更加分散：打者能利用一巨大堆的物联网设备作为打源发起分布式CC打。
• 打手段更加隐蔽：打者能通过模拟正常用户的行为模式， 一点点许多些求流量，使得CC打在初期很困难被察觉。

CC打对物联网系统的危害包括业务中断、钱财亏本、个人隐私泄露等。

老一套CC防着方法的局限性

老一套的CC防着方法基本上包括基于规则的防护和基于流量特征的检测， 但在物联网周围下存在明显的局限性：

• 物联网设备的IP地址兴许会动态变来变去，设置过于严格的规则兴许会关系到正常设备的用。
• 正常流量和打流量的特征兴许会相互沉叠，使得基于流量特征的检测方法的准确率少许些。

物联网时代CC防着护着新鲜思路

基于人造智能的智能防着

人造智能手艺在网络平安领域具有巨巨大的应用潜力。利用机器学算法对一巨大堆的网络流量数据进行琢磨和学， 建立正常流量模型和打流量模型，能够搞优良打检测的准确率。

    from sklearn import svm
    from sklearn.model_selection import train_test_split
    import numpy as np
    X = 
    y = 
    X_train, X_test, y_train, y_test = train_test_split
    clf = svm.SVC
    clf.fit
    y_pred = clf.predict
    print
    

基于区块链的可信认证

区块链手艺具有去中心化、不可篡改、可追溯等特点，能为物联网设备给可信的认证机制。在物联网周围下个个设备能拥有一个独一个的区块链身份，设备之间的传信需要进行身份验证和授权。

构建许多层次的防着体系

单一的防着手段往往困难以应对麻烦的CC打，所以呢需要构建许多层次的防着体系。在网络边界，能部署防火墙、入侵检测系统和入侵防着系统等设备，对进入网络的流量进行初步筛选和过滤。在服务器端，能采用负载均衡手艺，将流量均匀分配到优良几个服务器上，避免单个服务器因负载过高大而崩溃。

    http {
        upstream backend {
            server ;
            server ;
        }
        server {
            listen 80;
            server_name ;
            location / {
                proxy_pass http://backend;
            }
        }
    }
    

物联网时代的CC防着护着是一个麻烦而艰巨的任务。老一套的防着方法已经无法满足物联网周围下的平安需求，需要我们不断探索新鲜的思路和方法。基于人造智能的智能防着、基于区块链的可信认证和许多层次的防着体系等新鲜思路为物联网时代的CC防着给了有效的解决方案。

---