基尔大学最新研究指出，云计算系统的架构设计在抵御网络攻击方面发挥着关键作用，其重要性不亚于传统的安全防护措施。
由 Al-Said Ahmad 博士领衔的研究团队分析了不同云计算架构应对高流量 HTTP 泛滥攻击（DDoS）的能力。这类攻击通过向目标网站发送海量虚假请求，导致系统过载、响应变慢甚至完全不可用。
云原生架构与自动扩展机制
现代众多网站和应用基于云原生架构运行，该架构允许系统在流量激增时自动增加服务器资源以维持性能，这一过程被称为“自动扩展”。然而，Al-Said Ahmad 及其同事旨在探究不同的架构设计和自动扩展策略是否会影响系统对此类攻击的脆弱性。
实验方法与结果
研究人员在 Amazon Web Services (AWS) 平台上构建了多种类型的云原生系统，并采用混沌工程技术故意发起攻击以观察系统反应。实验中，这些应用程序遭受了超过 1000 万个 HTTP 请求的冲击。
数据显示，尽管所有架构在正常负载下表现相似，但在遭受攻击时出现了显著差异。其中，自定义虚拟私有云 (VPC) 架构表现最佳。该架构的核心优势在于能够优先阻止恶意流量到达应用服务器，从而减轻后端系统的处理负担。
具体而言，基于 VPC 的应用程序显示出以下改进：
- 系统故障率降低了 12%，意味着用户更有可能获得成功响应而非错误提示；
- 实际到达应用程序的有效或无效流量减少了 60%。
“设计中的弹性”理念
这项研究强调了“设计中的弹性”（Resilience by Design）网络安全方法的重要性。与其单纯依赖识别和减轻威胁，企业应致力于构建天然具备抗攻击能力的系统。
Al-Said Ahmad 表示：“网络安全不仅仅是检测和阻止攻击，系统设计本身决定了其在受攻击时的运行状态。我们的实验表明，精心设计的、可扩展的云架构结合内置安全措施，能使服务在强烈的 HTTP 洪水条件下表现出显著的弹性。”
相关研究成果已发表于《云计算杂志》(Journal of Cloud Computing)，题为《Cloud Resilience and Scalability under HTTP DDoS Attacks: An Empirical Chaos-Driven Approach》，DOI: 10.1186/s13677-026-00980-9。
