调查显示:多手段并用的DDoS攻击日益普遍

安全 黑客攻防 企业动态
为企业和服务提供商网络(包括世界上绝大多数Internet服务提供商和当前使用的许多最大型企业网络)提供网络安全和管理解决方案的领先提供商ArborNetworks为此对针对服务可用性的不断演变的威胁——DDoS做了详细的调查分析。

现在,几乎所有组织都需要Internet访问。一些组织完全依赖于这种访问来实现业务连续性,如果Internet服务中断,几乎所有组织都会受到某种影响(更重要的是,会产生成本)。为了确保不发生这种情况,组织对冗余设备、连接和数据中心服务进行投资。但是,这其中没有一种可防护针对Internet服务可用性的威胁——DDoS攻击。

DDoS攻击自出现以来已超过十年,在过去几年内成为更多组织的重要业务风险。意识形态黑客主义的崛起促使DDoS攻击以政府、教育机构、企业甚至是慈善组织为目标。DDoS还越来越多地用作竞争企业之间的竞争武器,并成为其他网络犯罪(如财务欺诈或数据窃取)的组成部分。

为企业和服务提供商网络(包括世界上绝大多数Internet服务提供商和当前使用的许多最大型企业网络)提供网络安全和管理解决方案的领先提供商ArborNetworks对针对服务可用性的不断演变的威胁——DDoS做了详细的调查分析。

DDoS攻击背后的动机已更加多样化,从而导致更加频繁地针对更多组织。如果面向Internet的服务或基于云的服务访问对企业十分重要,那么现在便应将DDoS纳入业务风险规划活动。

调查显示:多手段并用的DDoS攻击日益普遍

DDoS攻击的目标有哪些?看看WISR统计数据,服务提供商可发现有78%的攻击以其客户为目标,其中电子商务/企业客户(这些客户可能损失最大)是最常见的目标类型。

调查显示:多手段并用的DDoS攻击日益普遍

DDoS攻击通常仍被认为可导致网络拥塞的大型流量突发,从而阻止真实的客户流量传达到服务。这些“容量”攻击是主要DDoS攻击类别之一,可经常发生。容量攻击仍非常受攻击者喜爱。它们可有效地压制组织的Internet访问能力,从而使任何边界防御无效。这些攻击的规模可能非常大;2010年、2011年和2012年中检测到大约100Gbps的攻击。2013年已检测到创纪录的300Gbps攻击。

调查显示:多手段并用的DDoS攻击日益普遍

关键问题在于,大型攻击比您所想象的更加常见;仅在2013年1季度,Arbor的ATLAS系统便跟踪到600多个大于10Gbps的容量攻击。另一个值得关注的方面是容量攻击的平均大小越来越大。根据2013年上半年的ATLAS数据,平均大小为2.12Gbps——足以使许多组织的Internet连接达到饱和。为了抵御这些攻击,最终用户组织越来越多地转变为使用基于云的DDoS防护,41%的服务提供商WISR受访者提供了这些服务。

调查显示:多手段并用的DDoS攻击日益普遍

但是,容量DDoS攻击仅仅是一种攻击类别。应用程序层DDoS攻击也在过去几年中更普遍。事实上,有86%的WISR服务提供商受访者在2012年检测到针对Web服务的应用程序层攻击,另有37%的受访者检测到针对加密HTTPS Web服务的攻击。

调查显示:多手段并用的DDoS攻击日益普遍

应用程序层攻击可能十分隐蔽和复杂,并使用难以与真实用户流量区分的流量。这些攻击以第7层的服务为目标,可以攻击该服务提供的Web服务器、应用程序或内容(例如登录子系统、财务结果的重复下载、产品目录的复杂查询等)。

最有效的DDoS攻击类型往往同时与多种攻击平台混合在一起(例如“燕子行动”攻击)。这些多平台攻击已变得更为常见,有46%的WISR受访者在2012年报告过这种攻击。多平台攻击以第7层和部署的容量/基础设施上的服务为目标。虽然这些攻击已经成功(因而得到发展),但是企业可以使用合适的分层DDoS防御抵御这些攻击。DDoS攻击对Internet服务可用性构成了重大威胁。组织应保护其面向Internet的服务并确保其数据中心(无论是否在内部进行管理)受到充分保护。

 

责任编辑:吴玮 来源: 51CTO.com
相关推荐

2021-05-24 10:33:37

DDoS攻击网络攻击网络安全

2012-07-26 14:06:43

2016-01-12 09:47:07

2012-10-22 10:35:06

2012-03-30 09:52:55

2015-01-07 21:29:17

2013-05-07 13:46:31

2018-11-02 12:37:53

DDos攻击信息安全攻击

2010-09-14 09:04:54

2018-04-28 05:26:11

2022-01-14 10:33:29

DDoS攻击网络攻击网络安全

2010-10-08 09:52:30

2009-09-15 15:07:25

2014-12-02 09:05:20

2022-07-11 08:20:49

DDoS攻击网络攻击

2022-01-14 10:30:21

DDoS攻击Cloudflare僵尸网络

2011-07-30 12:43:32

2018-10-07 06:26:14

2011-03-31 11:20:18

2011-02-02 00:54:45

点赞
收藏

51CTO技术栈公众号