遺憾的是，在這段困難時(shí)期，網(wǎng)絡(luò)犯罪分子并沒(méi)有給企業(yè)以喘息之機(jī)，他們正趁機(jī)利用這次危機(jī)攻擊關(guān)鍵的基礎(chǔ)架構(gòu)。相比以往，客戶、患者和公民都更加依賴關(guān)鍵服務(wù)，因此這些攻擊就凸顯保護(hù)基礎(chǔ)架構(gòu)以及確保服務(wù)可用性的重要性。
隨著企業(yè)不斷適應(yīng)這些挑戰(zhàn)性時(shí)刻，他們也需要確保自身可以適應(yīng)新時(shí)期的安全性。這包括增加防護(hù)容量，以確保合法流量的激增可以得到保護(hù)，通過(guò)虛擬專用網(wǎng)（VPN）和遠(yuǎn)程桌面協(xié)議（RDP）保護(hù)遠(yuǎn)程訪問(wèn)基礎(chǔ)架構(gòu)，以及保護(hù)因需求增加而迅速擴(kuò)展的云環(huán)境。
防護(hù)措施的5大重要功能
- 基于行為的檢測(cè)。視頻會(huì)議、遠(yuǎn)程醫(yī)療和政府網(wǎng)站的流量峰值表明，企業(yè)需要一種可以區(qū)分惡意流量峰值和合法流量峰值的方法。在海量的突發(fā)訪問(wèn)期間，企業(yè)的分布式拒絕服務(wù)（DDoS）防御措施是否能夠利用基于行為的檢測(cè)方法來(lái)區(qū)分攻擊者和合法用戶至關(guān)重要。
- 實(shí)時(shí)特征碼生成。DDoS防御措施特征碼能否針對(duì)傳入攻擊流量的確切特征量身定制尤為重要。如果企業(yè)采用的特征碼過(guò)窄，就無(wú)法攔截攻擊流量。如果企業(yè)采用的特征碼過(guò)于寬泛，合法用戶流量也會(huì)被攔截。依靠速率限制的傳統(tǒng)DDoS解決方案無(wú)法區(qū)分合法流量和攻擊流量。
- 加密攻擊防護(hù)。目前，90%以上的Web流量都是經(jīng)過(guò)HTTPS加密的。雖然HTTPS對(duì)于數(shù)據(jù)保護(hù)而言至關(guān)重要，但也為新的DDoS攻擊打開(kāi)了方便之門。相對(duì)于客戶端，HTTPS所需的來(lái)自目標(biāo)服務(wù)器的資源要多得多，這就意味著，黑客可以通過(guò)有限的請(qǐng)求發(fā)起毀滅性的攻擊。防護(hù)加密DDoS洪水是現(xiàn)代DDoS防護(hù)措施的一項(xiàng)關(guān)鍵要求。
- 海量的全球容量。物聯(lián)網(wǎng)（IoT）僵尸網(wǎng)絡(luò)的規(guī)模越來(lái)越大，越來(lái)越復(fù)雜，也能夠更輕易地發(fā)起更大規(guī)模的攻擊。這些僵尸網(wǎng)絡(luò)還可以在暗網(wǎng)以相對(duì)低廉的價(jià)格購(gòu)得。在COVID-19危機(jī)等大規(guī)模的突發(fā)公共衛(wèi)生事件中，僵尸網(wǎng)絡(luò)是一個(gè)重大威脅。因此，擁有多TBDDoS清洗容量的全球分布式DDoS清洗網(wǎng)絡(luò)對(duì)防護(hù)措施而言尤為重要。
- 安全管理服務(wù)。員工的短缺和網(wǎng)絡(luò)安全技能的差距是非常重要的問(wèn)題，但在這場(chǎng)危機(jī)中，IT團(tuán)隊(duì)的過(guò)度擴(kuò)張以及許多員工的遠(yuǎn)程辦公，會(huì)導(dǎo)致這些問(wèn)題的加劇。采用全面的安全管理服務(wù)進(jìn)行DDoS防護(hù)就可以依靠網(wǎng)絡(luò)和應(yīng)用安全專家來(lái)減輕企業(yè)的負(fù)擔(dān)。
關(guān)于Radware
Radware是為傳統(tǒng)數(shù)據(jù)中心、云數(shù)據(jù)中心和虛擬數(shù)據(jù)中心提供網(wǎng)絡(luò)安全和應(yīng)用交付解決方案的全球領(lǐng)導(dǎo)者。Radware屢獲殊榮的解決方案組合為全球企業(yè)提供了基礎(chǔ)架構(gòu)、應(yīng)用及企業(yè)IT防護(hù)服務(wù)，確保企業(yè)的數(shù)字體驗(yàn)。Radware解決方案成功幫助了全球12,500多家企業(yè)和運(yùn)營(yíng)商客戶快速應(yīng)對(duì)市場(chǎng)挑戰(zhàn)，保持業(yè)務(wù)連續(xù)性，在實(shí)現(xiàn)最高生產(chǎn)效率的同時(shí)有效降低成本。欲知詳情，請(qǐng)?jiān)L問(wèn)：www.radware.com.cn
