关于DDoS防护的新标准!

作者:267 发布时间:2018/9/13 23:08:03
当前,DDoS攻击在各行各业、尤其是在金融服务行业非常普遍,且规模与频率不断上升。Akamai一直通过《互联网发展状况安全报告》公布关于DDoS攻击的最新研究结果,其最近一期报告显示:游戏行业仍是Akamai抵御的DDoS攻击最大的单一目标,而电信与金融服务机构则在目标排行榜上分居第二位与第三位。

与此同时,如上述攻击事件所示,网站攻击防御互联网金融服务行业因DDoS攻击而遭受网络勒索已成一种趋势。这些攻击的目的日益明确:接管本属于金融服务提供商的站点与数据,并据此索要大量赎金。一旦这些网络攻击者在首轮攻击中得手,则这些攻击所带来的伤害将变得更大、发起大规模DDoS攻击的成本也将显著下降。此外,系统漏洞与未知的恶意软件已经成为网络安全的主要威胁。金融机构可能会遭遇大量勒索软件与DDoS的混合攻击,各种未知的漏洞攻击也在瞄准应用。因此,企业预防与处置的时间窗口期变得越来越短。这些均给金融机构的网络保护与修复提出了更高的要求。

作为全球金融系统的重要组成部分,中国在金融服务的网络攻击方面也难以独善其身。虽然中国十分重视金融行业的网络安全,但中国金融机构也已不可避免地成为网络犯罪的主要目标。根据第三方网络安全评估服务平台安全值发布的2017年报告,36%的中国金融机构受到了DDoS攻击威胁。其中第三方支付公司是最大目标,它们中的67%都遭受过不同程度的DDoS攻击。第三方支付公司仅使用了17%的公有云资源,大部分仍在使用本地服务器托管资源,因此第三方支付公司面临着更多有针对性的网络攻击。其次,55%的小额贷款P2P公司遭受过DDoS网络攻击。其中近半数(44%)使用公有云资源,CDN加速因此受一系列针对云资源工具的攻击感染概率相对较高。

在这种背景下,全球及中国金融机构愈发重视网络安全问题,并将更多支出投向安全服务。另一方面,这也催生了对于DDoS攻击防护服务的更多需求,使得大量服务提供商进入该市场。但是,由于许多此类服务驻留于云端,金融机构通常难以评估、评价及区分众多的DDoS攻击防护服务提供商。那么,金融机构如何才能确保其所选用的DDoS攻击防护服务提供商能够兑现阻止互联网上最大、最复杂攻击的承诺呢?

在金融机构讨论防御网络黑客团伙时,没有什么比第一手经验更具说服力了。这些攻击者不仅攻击提供商给予其客户的防护能力,而且还迫使提供商保护自身免遭最恶意的网络攻击。Akamai拥有业经验证的一线经验。例如:香港的一家领先金融机构曾在2017年9月遭遇过一场大规模的DDoS攻击,其峰值攻击达到了11.20 Gbps、3.09 Mpps。由于每隔30秒钟,IP目标与攻击向量就会改变一次,因此使得这家金融机构疲于奔命。最终,Akamai成功帮助该机构卸载了全部攻击,并没有遭受任何影响,且该机构站点仍能提供卓越的web性能。
本文链接   : http://www.267.com/news/html/g9.html