2024 年 7 月 30 日下午，Microsoft 的云服务平台在持续的分布式拒绝服务攻击中遭遇严重中断。该攻击从 UTC 时间 11:45 开始到 UTC 时间 19:43 持续进行，影响了 Azure 应用服务、Application Insights 和 Azure 门户等一连串服务，致使全球客户出现广泛连接问题。

反击与及时应答

微软确认最初的触发因素是DDoS攻击，通过大量流量淹没服务，使其无法正常运行。这次攻击主要针对Azure Front Door (AFD)和Azure内容分发网络(CDN)组件。虽然已经建立了DDoS防护机制，但由于实施过程中的失误，这种攻击放大了其影响而不是减轻它的效果。

发现问题发生在UTC时间11:45，微软团队迅速进行网络配置调整，并且把故障转移至备用路径，到了UTC时间下午2点10分，已经大大部分减低了影响。但是，一些客户仍然无法保证服务可用性，于是，在UTC时间下午6点左右，采取了进一步的行动。之后在亚太区、欧洲和美洲推出修订方案，并且在UTC时间下午8点39分把故障率降低到正常水平。

调查和未来的缓解措施

微软正在进行全面调查，并承诺将在七十二小时内完成对这次意外事件的初步事故后评估。初步的研究结果显示，在为了缓解分布式拒绝服务攻击而对网络进行的变更引起了出乎意料的负面后果，这也进一步加剧了这一情况。

该事件强调持续创新和投资于缓解DDoS策略的重要性。绿盟科技国际业务首席运营官Richard Zhao博士指出了在不断变化的威胁形势下强DDoS保护的重要性。他表示：“最近由于DDoS袭击导致的Azure服务中断表明了在复杂性和规模日益增加的威胁之下不断变化的形势。鉴于Azure作为拥有大量网络资源和专业知识的领先云服务提供商的地位，这一事件强调了DDoS攻击的严重性。”

全球影响力与客户回应

中断影响了多个 Microsoft 服务，包括 Azure IoT Central、私家侦探，侦探公司，调查公司，查人找物，商务调查，出轨外遇调查，婚外情调查，私人调查，19209219596Azure 日志搜索警报、Azure Policy 以及 Microsoft 365 和 Microsoft Purview 服务的子集。值得注意的是，即使在大多数服务恢复正常之后，新西兰用户在访问 Microsoft 365 服务（包括 Exchange Online、Outlook 和 Microsoft Teams）时仍然面临问题。

一些英国金融机构受其电力供应系统影响，在连续经历了大约两个星期前就出现过的Windows硬件故障之后，情况恶化为全面中断，NatWest银行等公司被迫暂时停止运营达9个半小时。

Microsoft就此事发表声明称详细审查内部资料以进一步理解此事件，并将致力于采取有效改善措施以防止类似情况再次发生。正如赵博士所言，“业界需要意识到DDoS保护不仅是一种防御手段更是服务质量的重要组成部分。”

这个事例提示所有的云服务供应商和客户都必须使用最新的分布式拒绝服务（DDoS）防御技术，来强化基础架构并防止日趋复杂的网络攻击。

技术在网络安全中的作用（ESOF产品）（TAC信息安全将如何在这种情况下提供帮助）

在这种类型的DDoS攻击的情况下，如微软，Tac Security的企业安全框架一平台（ESOF），提供了几个核心特性及功能，有助于缓解和预防这类事件。以下是企业安全框架如何发挥作用：

主动威胁检测与缓解。

ESOF旨在进行实时监控以对DDoS攻击进行早期检测，以便能够立即识别潜在迹象表明该攻击开始的异常流量模式。这样可以促使企业能够迅速采取行动减轻负面影响。

全面可见

ESOF提供一个整体的安全态势界面，此界面包含持续监测到的实时网络流量数据及潜在的漏洞，以便于安全小组可以迅速识别并及时响应DDoS攻击。

3. 智能应答

当发现ESOF配置为自动对检测到的威胁作出反应，例如重定向流量、阻止恶意IP地址或激活其他防御措施时，它们将变得非常有用，尤其是在DDoS攻击期间。在这种情况下，快速回应至关重要，因为延迟可能会影响攻击结果。

Esof集成了一套先进的DDoS防护系统，具备处理突发流量、提升防御能力的功能。该功能能自动调整服务器资源来应对不断增加的工作负载，并通过机器学习模型来识别有效和无效的网络流量。

“事后分析”

事件发生后，ESOF为受害方提供了详尽的信息报告以阐述其性质与执行手法，还揭露了受攻击方为何采用特定手段执行活动，同时披露了如何通过哪些漏洞实现攻防的。这些建议对于改进安全措施和防止未来的侵害具有关键意义。

6. 联合协作

通过构建用于安全管理的安全事件集中式平台，ESOF 提升了团队之间的沟通和协作水平，这对于分布式团队规模庞大、跨领域工作的大型组织尤其重要。

持续改良

持续监控与反馈系统 (ESOF) 可以帮助企业逐步完善自身的网络安全态势。通过分析系统行为数据、监测系统异常情况，以及接收来自用户的安全报告，ESOF 可帮助组织在持续的周期性更新中优化安全策略，并及时实施漏洞修补和配置调整方案，从而有效改善其安全状况。

在 DDoS 攻击期间的优势：

预警系统：该威胁情报能力为ESOF提供了关于可能遭受DDoS攻击的信息，从而能提前做出反应。

— 负载均衡与流量管理：ESOF能够管理和处理攻击期间的流量负载，以确保合规流量能够继续到达核心服务。

- 事件响应计划：ESOF 帮助制定了并实施了事件响应计划，从而使所有团队都明白他们在这次 DDOS 意外时应扮演什么角色与承担的责任。

通过采用ESOF，机构能提高在遭遇到DDoS攻击时的弹性能力，并确保它们的服务继续保持可信赖且可靠。这种方法全方位地增强了安全保障，有效降低了这类网络攻击所带来的损失，并保护了用户的信任。

结论

针对微软Azure的DDoS攻击暴露出针对云服务提供者的网络袭击持续存在的威胁。持续投入网络安全措施、事件响应计划及行业合作能力是应对此类风险并维持服务可靠性的关键因素。