脉冲

DDoS 防御：您的网络受到保护吗？

分布式拒绝服务 (DDoS) 攻击的规模和复杂性都在不断增长。 2016 年 600 月，两次备受瞩目的 DDoS 攻击达到了 1 Gbps 和 10 Tbps 以上。这两次攻击均被列为有记录以来最大的 DDoS 攻击之列。这些攻击的凶猛程度表明，这种趋势在不久的将来只会加剧，而赌博行业将成为黑客攻击的首要目标。 AXNUMX Networks 欧洲、中东和非洲系统工程总监 Duncan Hughes 探讨了有关 DSoS 攻击的问题并提供了建议。

DDoS 攻击可能会影响各种类型和规模的企业。零售商店、企业和服务提供商都可能发现自己面临 DDoS 十字线的威胁。根据我们最近委托编写的一份报告——A10 Networks IDG Connect 报告——每个人都是目标，但某些类型的企业更频繁地受到攻击。娱乐和赌博是最大的目标，33% 的 DDoS 攻击针对该行业，其次是广告媒体和 Web 内容 (28%)，以及传统和在线零售 (22%)。

DDoS 攻击对企业的财务影响可能非常严重，Ponemon Institute 最近的一项研究显示，2011 年至 2016 年间，与 DDoS 攻击相关的成本增加了 31%，一些较大的攻击由于收入损失、业务中断而造成的损失超过 2 万美元以及其他硬成本。品牌和声誉受损也会产生无法用财务衡量的持久影响。

IDG Connect 报告发现，公司平均每年遭受 15 次 DDoS 攻击（有些公司平均每年遭受 25 次 DDoS 攻击），平均攻击​​会造成至少 17 小时的中断，无论是停机、延迟、拒绝客户访问还是崩溃。每年有 255 小时的中断时间，企业能否承受这种水平的中断？

我怀疑不是。为了做好适当的准备，企业必须为最坏的情况做好准备。以下几点概述了确保网络能够抵御 DDoS 攻击的四个主要预防步骤：

· 主动。不要等到发生重大事故才采取行动。您可能已经遇到了客户访问速度减慢或受阻的攻击，这可能会导致销售损失或客户不满意。
· 谨防“否认的世界”。提出棘手的问题。您的客户满意度指标揭示了什么？您是否看到销售损失的迹象？服务恢复的实际成本是多少？
· 抱最好的希望，但做好最坏的准备。在重大攻击发生之前，尽早投资足够的 DDoS 防护和缓解解决方案。
· 抵御所有媒介。考虑使用路径内缓解和集成威胁情报的专用多向量 DDoS 保护，以获得最佳准确性。将混合保护与云爆发服务结合起来，作为对抗容量攻击的额外预防措施。

各种规模的企业都需要能够检测和缓解 DDoS 攻击（特别是同时攻击带宽、应用程序和网络层的“多向量”攻击），这就是为什么在 A10 Networks 我们扩大了业务范围并推出了 Thunder TPS（威胁防护系统）本地设备系列包括高端（Thunder 14045 TPS）和入门级（Thunder 840 TPS 和 vThunder TPS）的新产品。

这些新增强的解决方案旨在轻松集成到现有网络和安全架构中，以阻止 DDoS 攻击并保持网络和应用程序不间断运行。从本质上讲，它们提供了抵御 DDoS 攻击的第一道防线，在多向量 DDoS 攻击发生之前将其阻止。

我对读者的建议是，不要让您的网络不受此类攻击的保护，这些攻击只会增加，从长远来看可能会让您付出高昂的代价。