Deflect.ca

Deflect.ca 是一家加拿大数字安全服务，由 eQualitie 运营，eQualitie 是一家专注于隐私、韧性、自主权和开放、可复用技术的社会企业。其主要功能是缓解分布式拒绝服务攻击，并为那些因新闻、倡导、政治活动或人权工作而可能成为攻击目标的组织提供更广泛的网站安全支持。 该服务于 2011 年由数字安全专家和培训师 Dmitri Vitaliev 与加拿大互联网企业家 David Mason 共同创立。其创建源于人们日益认识到 DDoS 攻击不仅被用作滋扰事件，还被用作政治镇压和审查的工具。该项目受到伯克曼互联网与社会研究中心研究的启发，该研究记录了针对独立媒体和公民社会网站的政治动机攻击的普遍性，并呼吁采取实际保护措施。 Deflect 的发展早于后来几个备受瞩目的项目，包括 Google 的 Project Shield 和 Cloudflare 的 Project Galileo。其运营模式结合了为许多公民社会组织提供免费保护，以及为小型企业和企业客户提供付费计划。这种混合模式支持公共利益使命，同时允许该服务为具有更传统商业安全需求的组织提供服务。 该服务一直与对攻击性质、方法和明显来源的调查相关，而不仅仅是吸收恶意流量。2016 年，Deflect 团队发布了对乌克兰独立媒体网站 Kotsubynske 遭受攻击的调查，此前该网站报道了涉及当地政治人物和反对砍伐森林努力的指控。同年，加拿大广播公司的报道描述了 Deflect 在挫败针对 Black Lives Matter 网站攻击中的作用。The Verge、Ars Technica 和 Boing Boing 的报道讨论了 Deflect 对影响该网站的一百多起事件的调查。 Deflect 还与涉及 Gamergate 争议、2012 年若开邦骚乱、2013 年伊朗总统选举和 FIFA 腐败争议的保护或调查工作有关。2019 年，其团队识别出针对乌兹别克斯坦人权活动家的持续网络攻击活动；这些发现后来为国际特赦组织更详细的分析做出了贡献。因此，该项目在基础设施提供商、安全响应者和弱势组织的调查技术合作伙伴之间占据了一席之地。 到 2020 年，《华盛顿邮报》报道 Deflect 保护着超过 500 个弱势公民社会组织。该服务表示其年度覆盖范围约为互联网连接人口的 2%，尽管现有参考资料未提供该估计的方法论或独立审计依据。Deflect 的公众形象仍然与捍卫在线言论自由和人权工作密切相关，特别是在商业安全服务可能不优先考虑资源有限或政治风险较高的组织的情况下。

Deflect.ca 于 2011 年出现，当时人们日益担心分布式拒绝服务攻击被用作针对独立媒体、人权组织和政治团体的审查和镇压工具。该项目由数字安全专家和培训师 Dmitri Vitaliev 与加拿大互联网企业家 David Mason 共同创立。其发展受到伯克曼互联网与社会研究中心相关研究的启发，该研究强调了政治动机 DDoS 攻击的普遍性以及实际防御基础设施的必要性。 该倡议早于 Google 的 Project Shield 和 Cloudflare 的 Project Galileo 的推出。Deflect 没有将 DDoS 缓解仅仅视为传统企业安全产品，而是围绕保护公共利益工作可能使其成为目标的组织来构建其身份。它成为 eQualitie 的一个项目，eQualitie 是一家加拿大社会企业，开发开放和可复用的系统，强调隐私、韧性和数字自主权。 Deflect 的服务模式包括为许多公民社会组织提供免费保护，以及为小型企业和企业客户提供商业计划。这种结构使其能够支持资源有限的组织，同时服务于能够支付安全服务的客户。其工作已超越流量过滤：团队调查了攻击模式，检查了可能的方法和来源，并为关于在线镇压的更广泛讨论提供了技术证据。 2016 年，Deflect 发布了对乌克兰独立媒体网站 Kotsubynske 攻击的调查。据报道，攻击始于该网站发表了一篇关于地区行政委员会的文章，并指控新面孔政党成员干预阻止砍伐森林的努力。同年，CBC 报道 Deflect 帮助挫败了针对 Black Lives Matter 网站的 DDoS 攻击。The Verge、Ars Technica 和 Boing Boing 的报道描述了 Deflect 对影响该网站的一百多起事件的方法和明显来源的调查。 该服务还与涉及 Gamergate 争议、2012 年若开邦骚乱、2013 年伊朗总统选举和 FIFA 腐败争议的防御或调查工作有关。这些例子说明了 Deflect 运作的各种情况：从针对活动家和媒体网站的攻击到在政治敏感事件期间发生的事件。 2017 年，播客主持人 Scott Neigh 在 Talking Radical Radio 上采访了联合创始人 Dmitri Vitaliev，讨论了 Deflect 如何捍卫社会运动免受数字威胁。2019 年，Deflect 团队发现针对乌兹别克斯坦人权活动家的持续网络攻击活动。这项工作后来为国际特赦组织更详细的研究提供了信息，强化了 Deflect 作为缓解提供商和技术调查员的角色。 到 2020 年，《华盛顿邮报》报道 Deflect 保护着超过 500 个弱势公民社会组织。该服务还声称其年度覆盖范围相当于互联网连接人口的约 2%，尽管现有材料未提供该数字的独立可验证方法论。Deflect 仍然与 eQualitie 以及以言论自由、新闻自由、隐私和韧性为中心的公共利益网站安全方法相关联。

• 2020

  据报道保护超过 500 个公民社会组织

  [1]Deflect.caen.wikipedia.org

  《华盛顿邮报》报道 Deflect 保护着超过 500 个弱势公民社会组织。

• 2019

  识别出针对乌兹别克斯坦人权活动家的攻击活动

  [1]Deflect.caen.wikipedia.org

  Deflect 识别出针对乌兹别克斯坦人权活动家的持续网络攻击活动，后来被国际特赦组织审查。

• 2016

  对 Kotsubynske 攻击的调查

  [1]Deflect.caen.wikipedia.org

  Deflect 发布了对乌克兰独立媒体网站在政治敏感的地方报道后遭受攻击的调查。

• 2016

  Black Lives Matter 网站保护受到媒体关注

  [1]Deflect.caen.wikipedia.org

  Deflect 在缓解和调查针对 Black Lives Matter 网站攻击方面的工作被 CBC 和技术出版物报道。

• 2011

  Deflect.ca 成立

  [1]Deflect.caen.wikipedia.org

  Dmitri Vitaliev 和 David Mason 为应对针对独立媒体和人权组织的 DDoS 攻击日益增多而创立 Deflect。

面向公民社会、独立媒体、人权组织以及其他面临政治动机网络攻击的群体的公共利益网站安全和 DDoS 缓解服务。Deflect 为许多符合条件的组织提供免费支持，同时提供付费商业计划。

• 网络安全服务 · 2011

  Deflect DDoS 缓解

  Deflect 的核心产品通过吸收或过滤恶意流量来保护网站免受分布式拒绝服务攻击，并帮助保持目标网站可用。该服务面向那些公共利益工作可能使其特别容易受到政治动机干扰的组织。

• 网站安全服务 · 2011

  Deflect 网站安全

  更广泛的安全服务支持公民社会组织、独立媒体和商业客户运营的网站的韧性。除了缓解之外，Deflect 还对事件和攻击模式进行了技术调查。

• 企业安全计划

  商业计划

  Deflect 为小型企业和企业客户提供付费计划，同时为许多公民社会组织提供免费服务。现有参考资料未指定计划名称、价格、服务水平条款或功能差异。

• 2019乌兹别克斯坦人权活动家网络攻击调查

  Uzbekistan · International

  Deflect 识别出针对乌兹别克斯坦人权活动家的持续网络攻击活动。

  结果. 这些发现为国际特赦组织更详细的研究做出了贡献。

  来源
• 2016Black Lives Matter 网站防御

  United States · International

  Deflect 帮助保护 Black Lives Matter 网站免受 DDoS 攻击，并调查了一百多起相关事件，包括其方法和明显来源。

  结果. 攻击得到缓解，Deflect 的发现被加拿大和技术媒体报道。

  来源
• 2016Kotsubynske 攻击调查

  Ukraine

  Deflect 调查了针对 Kotsubynske 网站的攻击，此前该网站发布了关于地区委员会、涉嫌政治干预和砍伐森林的政治敏感报道。

  结果. Deflect 发布了一份调查报告，记录了攻击及其背景。

  来源

1. 1Deflect.caen.wikipedia.org