<div class="message-box-content-wrapper-fgNGpz">
<div class="message-content message-box-content-xoCEoU receive-message-box-content-bNaFpa samantha-message-box-content-gWlptz" data-testid="message_content">
<div class="container-ZYIsnH flow-markdown-body theme-samantha-Nbr9UN" dir="ltr" data-testid="message_text_content" data-show-indicator="false">
<h2 class="header-vfC6AV auto-hide-last-sibling-br">一、DDoS 攻击排查</h2>
<h3 class="header-vfC6AV auto-hide-last-sibling-br">（一）网络连接层面</h3>
<ul class="auto-hide-last-sibling-br">
<li>设备连接状态检查
<ul class="auto-hide-last-sibling-br">
<li>监测设备在线率：农业物联网系统包含众多的传感器（如土壤湿度传感器、气象站等）和执行器（如灌溉喷头、自动通风设备等），这些设备通过网络连接到服务器或云平台。正常情况下，设备在线率应该保持在一个较高的水平，例如 90% 以上。可以通过设备管理平台查看设备的在线状态，若在线率突然大幅下降，可能是 DDoS 攻击导致网络拥塞，使设备无法正常连接。</li>
<li>查看设备连接记录：检查设备的连接日志，正常的连接记录应该是有规律的，例如传感器按照设定的时间间隔（如每 10 分钟）上传一次数据。在遭受 DDoS 攻击时，连接记录会变得混乱，可能出现大量的连接尝试失败记录，或者同一设备在短时间内频繁连接和断开的情况。</li>
</ul>
</li>
<li>网络带宽监测
<ul class="auto-hide-last-sibling-br">
<li>分析带宽使用情况：农业物联网系统的网络带宽在正常情况下相对稳定，用于传输传感器数据和控制指令。例如，一个小型农场的物联网系统，日常带宽占用可能在几 Mbps 左右。如果发现带宽占用率突然上升，如从正常的 5Mbps 飙升到 50Mbps 以上，且持续一段时间，很可能是受到了 DDoS 攻击。这是因为攻击者发送大量的数据包占用了网络带宽，导致数据传输受阻。</li>
<li>查看带宽使用峰值的时间分布：正常的带宽使用峰值通常与农业生产活动相关，如在白天灌溉系统频繁接收控制指令时带宽使用会有所增加。如果出现与生产活动无关的带宽峰值，例如在半夜出现高带宽占用，这是 DDoS 攻击的一个可疑迹象。</li>
</ul>
</li>
</ul>
<h3 class="header-vfC6AV auto-hide-last-sibling-br">（二）数据流量层面</h3>
<ul class="auto-hide-last-sibling-br">
<li>流量来源分析
<ul class="auto-hide-last-sibling-br">
<li>IP 地址溯源：通过网络流量分析工具，查看流量的来源 IP 地址。正常的农业物联网流量来源应该是各个合法的传感器和控制设备，IP 地址相对固定且有规律。在 DDoS 攻击中，可能会出现大量来自陌生 IP 地址或特定恶意 IP 段的流量。例如，发现大量流量来自国外某个数据中心的 IP 地址，而农场本身没有与该地区的设备或服务有交互，这很可能是攻击流量。</li>
<li>识别流量模式异常：农业物联网的正常流量模式是由传感器的数据采集和设备的控制操作决定的。例如，温度传感器会定时发送温度数据，流量大小和频率相对稳定。如果发现流量出现无规律的突发大量请求，或者某些设备的流量模式突然改变，如原本低频发送数据的传感器开始高频发送大量数据，这可能是 DDoS 攻击的表现。</li>
</ul>
</li>
<li>流量内容和协议检查
<ul class="auto-hide-last-sibling-br">
<li>分析协议类型：农业物联网通常使用特定的协议进行数据传输，如 MQTT（Message Queuing Telemetry Transport）、CoAP（Constrained Application Protocol）等。正常情况下，这些协议的流量占比相对稳定。如果在监控中发现不符合农业物联网常用协议的流量大量增加，如出现大量的 HTTP 请求（农业物联网系统中一般较少使用 HTTP 进行设备间通信），这可能是 DDoS 攻击的迹象。</li>
<li>检查流量内容合法性：查看流量内容是否符合农业物联网的数据格式和业务逻辑。例如，传感器发送的数据应该是符合一定格式的数值（如土壤湿度值应该在 0 &#8211; 100% 之间）。如果发现流量内容包含大量不符合格式要求的数据，或者包含恶意代码（如 SQL 注入语句等），很可能是受到了 DDoS 攻击。</li>
</ul>
</li>
</ul>
<h3 class="header-vfC6AV auto-hide-last-sibling-br">（三）系统性能层面</h3>
<ul class="auto-hide-last-sibling-br">
<li>服务器资源使用情况
<ul class="auto-hide-last-sibling-br">
<li>CPU 和内存使用率监测：农业物联网的服务器（用于存储数据、处理控制指令等）在正常情况下 CPU 使用率可能在 30% &#8211; 60% 之间，内存使用率也在合理范围。在遭受 DDoS 攻击时，由于要处理大量的恶意请求，CPU 使用率可能会飙升到 90% 以上，内存也会被大量占用。例如，当攻击流量包含大量复杂的查询请求，服务器的 CPU 会忙于处理这些请求，导致正常的农业数据处理（如分析土壤湿度数据以制定灌溉计划）受到影响。</li>
<li>磁盘 I/O 和网络 I/O 检查：监测服务器的磁盘 I/O 和网络 I/O 情况。磁盘 I/O 方面，查看磁盘的读写速度和队列长度，在攻击情况下，大量的日志记录或者恶意软件的磁盘写入操作可能会导致磁盘 I/O 过载。网络 I/O 方面，观察网络接口的接收和发送数据包的速率、丢包率等。如果网络 I/O 出现异常，如接收数据包速率过高但有效农业物联网连接数据包占比极低，很可能是受到 DDoS 攻击。</li>
</ul>
</li>
<li>应用程序性能监测
<ul class="auto-hide-last-sibling-br">
<li>响应时间和吞吐量观察：监测农业物联网应用程序（如用于监控设备状态和控制设备的软件）的响应时间和吞吐量。正常情况下，应用程序响应时间较短，例如对于设备状态查询请求能够在 1 &#8211; 2 秒内响应，吞吐量也能满足农业生产需求。在 DDoS 攻击后，由于服务器资源紧张和网络拥塞，应用程序的响应时间可能会显著增加，吞吐量可能会下降。例如，原本每秒能够处理 100 个设备数据上传请求，在攻击后可能下降到每秒几个请求。</li>
<li>错误率统计：检查应用程序的错误率。在正常运行时，可能会有少量因网络波动或设备故障导致的错误。在 DDoS 攻击后，应用程序可能会因为无法处理大量的恶意请求而出现大量错误，如连接超时、数据解析错误等。通过统计错误率的变化，可以辅助判断是否受到 DDoS 攻击。</li>
</ul>
</li>
</ul>
<h2 class="header-vfC6AV auto-hide-last-sibling-br">二、农业生产保障</h2>
<h3 class="header-vfC6AV auto-hide-last-sibling-br">（一）应急措施</h3>
<ul class="auto-hide-last-sibling-br">
<li>网络隔离与流量清洗
<ul class="auto-hide-last-sibling-br">
<li>启用网络隔离机制：当怀疑或确认遭受 DDoS 攻击时，对于关键的农业物联网设备和服务器，可以将其与受攻击的网络部分进行隔离。例如，将用于灌溉控制的服务器从公共网络中暂时断开，通过手动或预先设置的备份网络（如本地局域网）来维持关键设备的基本运行。</li>
<li>流量清洗服务：利用专业的流量清洗服务或者设备，对攻击流量进行过滤和清洗。这些服务可以识别并阻断 DDoS 攻击流量，将正常的农业物联网流量放行。例如，一些云服务提供商提供的 DDoS 防护服务，能够自动检测和清洗常见的攻击流量，如 TCP Flood、UDP Flood 等，保障农业物联网系统的网络畅通。</li>
</ul>
</li>
<li>设备手动控制备份
<ul class="auto-hide-last-sibling-br">
<li>准备手动控制方案：为重要的农业生产设备（如灌溉系统、温室环境控制系统）制定手动控制备份方案。在遭受 DDoS 攻击导致自动控制系统失效时，可以通过手动操作来维持设备的基本运行。例如，在灌溉系统的自动控制失效后，可以通过手动开启或关闭灌溉阀门，根据实际的土壤湿度情况和作物需求进行简单的灌溉操作。</li>
<li>紧急操作流程培训：对农场工作人员进行紧急操作流程培训，确保他们在遇到 DDoS 攻击等紧急情况时能够熟练地进行设备的手动控制。培训内容包括设备的手动操作方法、判断作物需求的基本指标（如土壤湿度的直观判断方法、作物的缺水症状等）。</li>
</ul>
</li>
</ul>
<h3 class="header-vfC6AV auto-hide-last-sibling-br">（二）数据备份与恢复</h3>
<ul class="auto-hide-last-sibling-br">
<li>数据备份策略优化
<ul class="auto-hide-last-sibling-br">
<li>增加备份频率：在农业物联网系统中，数据（如土壤养分数据、作物生长数据等）对于农业生产决策至关重要。为了应对 DDoS 攻击可能导致的数据丢失风险，需要优化数据备份策略，增加备份频率。例如，将原本每天备份一次的数据改为每小时备份一次，确保在遭受攻击后能够最大限度地恢复数据。</li>
<li>多种备份方式结合：采用多种备份方式相结合，如本地存储备份和云端备份。本地存储备份可以使用硬盘阵列等设备，在网络故障时能够快速恢复部分数据。云端备份则可以在本地数据损坏时提供远程的数据恢复来源。同时，备份的数据应该进行加密处理，以防止数据在备份过程中被窃取或篡改。</li>
</ul>
</li>
<li>数据恢复测试与计划制定
<ul class="auto-hide-last-sibling-br">
<li>定期进行数据恢复测试：定期对备份的数据进行恢复测试，确保在需要时能够成功恢复数据。测试过程中模拟各种可能的故障情况，包括 DDoS 攻击导致的数据丢失。例如，每个月进行一次数据恢复演练，检查恢复的数据是否完整、准确，恢复后的系统是否能够正常运行。</li>
<li>制定数据恢复计划：根据数据备份情况和农业生产需求，制定详细的数据恢复计划。计划中应明确在遭受 DDoS 攻击后，如何快速启动数据恢复流程，恢复数据的优先级（如先恢复土壤湿度等关键数据），以及恢复后如何将数据重新应用到农业生产决策中。</li>
</ul>
</li>
</ul>
<h3 class="header-vfC6AV auto-hide-last-sibling-br">（三）长期防御与系统优化</h3>
<ul class="auto-hide-last-sibling-br">
<li>安全策略更新
<ul class="auto-hide-last-sibling-br">
<li>访问控制策略调整：加强农业物联网系统的访问控制策略，只允许授权的设备和用户访问系统。例如，对每个接入的设备进行身份认证，通过设备的唯一标识符（如 MAC 地址）和预共享密钥等方式进行验证。同时，根据设备的功能和重要性，设置不同的访问权限，限制不必要的访问。</li>
<li>防火墙规则优化：优化防火墙规则，阻止来自已知恶意 IP 地址或异常 IP 段的流量。定期更新防火墙规则库，以应对新出现的 DDoS 攻击手段。例如，根据网络流量分析结果，将经常发送攻击流量的 IP 地址段添加到防火墙的黑名单中，禁止其访问农业物联网系统。</li>
</ul>
</li>
<li>系统架构优化
<ul class="auto-hide-last-sibling-br">
<li>分布式系统应用：考虑采用分布式系统架构来提高农业物联网系统的抗攻击能力。将数据存储和处理功能分散到多个节点上，这样在部分节点遭受 DDoS 攻击时，其他节点仍然可以维持系统的基本运行。例如，将农场的物联网设备分为多个区域，每个区域的设备数据存储和处理在本地的小型服务器上，通过分布式网络连接到中央管理平台。</li>
<li>冗余设计：在农业物联网系统中增加冗余设计，如冗余的传感器、服务器和网络链路。当某个传感器被攻击或出现故障时，冗余传感器可以继续提供数据。同样，冗余的服务器和网络链路可以在遭受攻击时保障系统的连通性和数据传输。例如，在温室环境控制系统中，安装多个温度传感器，当一个传感器受到攻击无法正常工作时，其他传感器的数据可以用于环境控制决策。</li>
</ul>
</li>
</ul>
</div>
</div>
</div>
<div class="answer-action-bar-wEWc6C bottom-action-bar-wrapper-qtqrci large-space-b582O0 answer-action-bar" data-testid="message_action_bar"></div>

一、DDoS 攻击排查 （一）网络连接层面 设备连接状态检查 监测设备在线率：农业物联网系统包含众多的传感器（ [&#8230;]

农业物联网 DDoS 攻击排查与农业生产保障

添加完域名后，需进行域名验证
<img class="aligncenter size-full wp-image-8637" src="http://help.yunaq.com/wp-content/uploads/2024/12/1733815846205.png" alt="" width="1694" height="501" srcset="https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205.png 1694w, https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205-300x89.png 300w, https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205-768x227.png 768w, https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205-1024x303.png 1024w, https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205-60x18.png 60w, https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205-150x44.png 150w" sizes="(max-width: 1694px) 100vw, 1694px" />
域名归属验证有两种方法，分别是【挂标验证】和【TXT验证】，任选一种方式进行验证即可。知道创宇提供了两种挂标样式，可复制代码至目标网站，挂标完成后可激活域名。
1、挂标代码获取
<blockquote>&lt;a id=&#8221;jsl_speed_stat0&#8243; href=&#8221;http://defense.yunaq.com/#zid=66c434d1811b3b00ef946ac3&#8243; target=&#8221;_blank&#8221;&gt;知道创宇云防御&lt;/a&gt;&lt;script src=&#8221;//static.yunaq.com/static/js/stat/picture_stat.js&#8221; charset=&#8221;utf-8&#8243; type=&#8221;text/javascript&#8221;&gt;&lt;/script&gt; 
{/* 或 */} 
&lt;a id=&#8221;jsl_speed_stat3&#8243; href=&#8221;http://defense.yunaq.com/#zid=5d19d3134dcc1d317735a198&#8243; target=&#8221;_blank&#8221;&gt;知道创宇云防御&lt;/a&gt;&lt;script src=&#8221;//static.yunaq.com/static/js/stat/picture3_stat.js&#8221; charset=&#8221;utf-8&#8243; type=&#8221;text/javascript&#8221;&gt;&lt;/script&gt;</blockquote>
也可在域名激活步骤页面获取
<img class="aligncenter size-full wp-image-8638" src="http://help.yunaq.com/wp-content/uploads/2024/12/挂标.png" alt="" width="2321" height="1121" srcset="https://help.yunaq.com/wp-content/uploads/2024/12/挂标.png 2321w, https://help.yunaq.com/wp-content/uploads/2024/12/挂标-300x145.png 300w, https://help.yunaq.com/wp-content/uploads/2024/12/挂标-768x371.png 768w, https://help.yunaq.com/wp-content/uploads/2024/12/挂标-1024x495.png 1024w, https://help.yunaq.com/wp-content/uploads/2024/12/挂标-60x29.png 60w, https://help.yunaq.com/wp-content/uploads/2024/12/挂标-150x72.png 150w" sizes="(max-width: 2321px) 100vw, 2321px" />
2、代码安装说明
<ol>
<li>请将代码添加到网站全部页面的&lt;/body&gt;标签前，网站底部（即网页标记之前）。</li>
<li>挂标成功后可立即激活域名。即可看到页面底部已有挂标展示。</li>
<li>成功挂标展示图，挂标默认在左下位置。<img class="aligncenter size-full wp-image-8639" src="http://help.yunaq.com/wp-content/uploads/2024/12/网址.png" alt="" width="1534" height="922" srcset="https://help.yunaq.com/wp-content/uploads/2024/12/网址.png 1534w, https://help.yunaq.com/wp-content/uploads/2024/12/网址-300x180.png 300w, https://help.yunaq.com/wp-content/uploads/2024/12/网址-768x462.png 768w, https://help.yunaq.com/wp-content/uploads/2024/12/网址-1024x615.png 1024w, https://help.yunaq.com/wp-content/uploads/2024/12/网址-60x36.png 60w, https://help.yunaq.com/wp-content/uploads/2024/12/网址-150x90.png 150w" sizes="(max-width: 1534px) 100vw, 1534px" /></li>
</ol>

添加完域名后，需进行域名验证 域名归属验证有两种方法，分别是【挂标验证】和【TXT验证】，任选一种方式进行验证 [&#8230;]

如何进行挂标验证

&nbsp;
<ul>
<li>理论基础
<ul class="auto-hide-last-sibling-br">
<li>SSL 证书用于在客户端和服务器之间建立安全的加密连接。当网站启用 SSL 证书时（通过 https:// 访问），数据传输过程中的加密和解密操作会消耗一定的计算资源。这主要涉及到非对称加密算法（如 RSA）在握手阶段交换密钥，以及对称加密算法（如 AES）在后续数据传输阶段的加密和解密。</li>
<li>从网络层面看，使用 https 协议可能会增加额外的 TCP 连接建立的时间开销。因为在传统的 http 连接基础上，https 还需要进行 SSL/TLS 握手过程。这个握手过程包括客户端向服务器发送支持的加密算法列表、服务器选择加密算法并返回数字证书、客户端验证证书合法性、双方协商生成会话密钥等步骤。</li>
</ul>
</li>
<li>实际影响因素
<ul class="auto-hide-last-sibling-br">
<li>服务器性能：
<ul class="auto-hide-last-sibling-br">
<li>如果服务器的硬件配置较低，例如 CPU 性能差、内存不足，那么处理 SSL 证书相关的加密和解密操作会比较吃力。例如，在老旧的单核服务器上，启用 SSL 后，处理加密任务可能会使 CPU 使用率大幅上升，导致网站响应时间明显增加。</li>
<li>高性能的服务器能够更高效地处理加密和解密工作。像配备多核高性能 CPU 和充足内存的服务器，可以利用多核心并行处理加密任务，减少 SSL 证书对加载速度的影响。</li>
</ul>
</li>
<li>证书类型和质量：
<ul class="auto-hide-last-sibling-br">
<li>不同类型的 SSL 证书（如 DV &#8211; 域名验证型、OV &#8211; 组织验证型、EV &#8211; 扩展验证型）在验证过程中的复杂程度不同。DV 证书验证相对简单，主要验证域名所有权，其对加载速度的影响相对较小。而 EV 证书除了验证域名所有权外，还对企业的合法性等进行严格验证，这个过程可能会稍微复杂一些，在一定程度上影响加载速度。</li>
<li>证书的质量也很重要。一些由知名权威机构颁发的高质量证书，其算法优化较好，在加密和解密过程中效率较高。相反，质量差的证书可能会导致兼容性问题或者加密效率低下，从而影响网站加载速度。</li>
</ul>
</li>
<li>网站内容大小和复杂度：
<ul class="auto-hide-last-sibling-br">
<li>对于内容简单、页面较小的网站，如只有少量文本的静态页面，SSL 证书对加载速度的影响相对较小。因为加密和解密的数据量少，即使有额外的 SSL 开销，在整体加载时间中所占比例也不大。</li>
<li>然而，对于内容丰富、包含大量图片、视频等多媒体元素的复杂网站，SSL 证书的影响可能会更明显。因为有更多的数据需要加密和解密，而且这些多媒体元素本身加载就需要一定的时间，SSL 加密操作会在这个基础上进一步增加加载时间。</li>
</ul>
</li>
</ul>
</li>
<li>具体的影响程度
<ul class="auto-hide-last-sibling-br">
<li>在理想情况下，对于配置良好的服务器和简单的网站，启用 SSL 证书可能只会使网站加载速度降低 5 &#8211; 10% 左右。例如，一个原本加载时间为 1 秒的简单网站，启用 SSL 后可能会增加到 1.05 &#8211; 1.1 秒。</li>
<li>但如果服务器性能差且网站内容复杂，加载速度可能会降低 30 &#8211; 50% 甚至更多。比如一个复杂的电商网站，原本加载时间为 5 秒，启用 SSL 后可能会增加到 7.5 &#8211; 10 秒。不过，随着技术的不断进步，如 HTTP/2 协议的应用（它在 https 下也能高效工作）、服务器端优化（如硬件加速卡用于加密运算）等，可以在很大程度上减少 SSL 证书对加载速度的不利影响。</li>
</ul>
</li>
</ul>
&nbsp;

&#160; 理论基础 SSL 证书用于在客户端和服务器之间建立安全的加密连接。当网站启用 SSL 证书时（通 [&#8230;]

如何查看网站是否正确安装了 SSL 证书

根据中国《非经营性互联网信息服务备案管理办法》、《互联网信息服务管理办法》等法律法规要求，未备案等不符合中国大陆相关法律法规的网站不得在大陆境内开展业务。知道创宇目前仅针对大陆境内合法合规的网站可提供免费服务，针对大陆境内未备案的网站，无法提供服务（如DNS解析、CDN、网站服务器抗D、网站防黑客入侵）；由于法律法规差异，针对海外客户，我们在海外建立了数个数据中心，可支持海外网站加速防护，若有相关需求请联系在线客服咨询。

根据中国《非经营性互联网信息服务备案管理办法》、《互联网信息服务管理办法》等法律法规要求，未备案等不符合中国大陆相关法律法规的网站不得在大陆境内开展业务。

热门搜索词

热门文章

如何进行挂标验证

如何查看网站是否正确安装了 SSL 证书

没有ICP备案的网站/域名能使用云安全吗？

关注知道创宇云安全

完善信息下载白皮书

热门搜索词

热门文章

如何进行挂标验证

如何查看网站是否正确安装了 SSL 证书

没有ICP备案的网站/域名能使用云安全吗？

关注知道创宇云安全